ブログ

SCW Trust Score:セキュアコーディングプログラムのための業界初の指標

May 22, 2024
メリッサ・テトロ
企業のトラストスコア573と、スキルレベルを世界の業界分布と比較したチャートを表示するダッシュボード。

SCWプラットフォームの最新機能である「SCW Trust Score」について、引き続きご紹介します。5月に正式リリースされたこの画期的な機能は、開発者や組織がセキュアなコードを書くために必要なツールを提供するという私たちのミッションにおける、極めて重要な進歩です。

SCW Trust Scoreは、組織のセキュリティ体制とセキュアコーディングの実践における有効性について、極めて重要な洞察を提供します。SCW Trust Scoreの主な利点とメリットについて詳しく見ていきましょう。

  • 可視化:学習や教育プログラムを通じて、チーム全体に多様なスキルや能力が育まれますが、その成功には様々な要因が関わっています。同じセキュアコーディングプログラムを受けていても、チームによって専門性のレベルは異なり、優秀な層、平均的な層、さらなるサポートが必要な層に分かれます。SCW Trust Scoreは、Secure Code Warriorを利用する個々の開発者のセキュリティ状況を集計することで、組織のセキュリティ学習プログラムの有効性をデータに基づいて測定します。

  • ベンチマーク指標:組織には、開発者のセキュリティ状況の分布を把握し、真にセキュリティ対応力が高く、生産性の高いソフトウェアチームを構築するために最適化すべき領域を特定するための基準が必要です。SCW Trust Scoreを活用することで、組織は業界のベンチマークやベストプラクティスと比較して、自社のセキュリティ体制を評価できるようになります。この包括的な指標を活用することで、関係者は強みと改善の機会を極めて正確に特定できます。

  • データ主導:SCW Trust Scoreは、600社以上の企業と25万人の開発者から得られた2,000万件もの学習データポイントを活用しています。当社のプラットフォームで行われたすべての学習活動を分析し、アルゴリズムによって包括的なスコアを算出します。このスコアは、学習活動の幅と深さ、理解度、学習の最新性、職務内容、オンボーディングのライフサイクル、トレーニングを受けた開発者の総数などの要素を考慮しています。

先日開催されたRSACでは、多くのお客様やパートナー、業界リーダーの皆様から多大な関心を寄せていただきました。対話を重ねることができたことを誇りに思います。

6月12日にウェビナーを開催いたします。当日は、最高技術責任者(CTO)兼共同創設者のMatias Madouが、SCW Trust Scoreの概要と実社会での活用事例について詳しく解説します。皆様のご参加をお待ちしております。

最後に、SCW Trust Scoreの開発と改善にご協力いただいたお客様およびパートナーコミュニティの皆様に心より感謝申し上げます。組織全体で優れたセキュリティ体制とは何かを理解するための旅を、共に歩んでいきましょう。

タグライン

AI主導の開発をリリース前にガバナンスする

AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。

デモを予約する
リソースライブラリ

他のブログ記事を見る

セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。

すべて表示
導入事例
フィルターラベル
これはdivブロック内のテキストです。

Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

詳細はこちら
導入事例
フィルターラベル
これはdivブロック内のテキストです。

Security as culture: How Blue Prism cultivates world-class secure developers

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

詳細はこちら
導入事例
フィルターラベル
これはdivブロック内のテキストです。

セキュリティ文化の統一:Sageはいかにしてチャンピオンプログラムを構築したか

Sageがどのようにして柔軟かつ関係性を重視したアプローチでセキュリティを強化し、200名以上のセキュリティチャンピオンを育成して、目に見えるリスク低減を実現したのかをご紹介します。

詳細はこちら
ブログ
フィルターラベル
これはdivブロック内のテキストです。

2026年サイバーセキュリティ意識向上月間:企業防衛に不可欠なAIセキュリティの理解

主要なAI企業の多くが、安全対策が追いつくまでの間、AI開発を世界的に減速させるよう公に呼びかける事態となっています。しかし現実には、深刻なセキュリティ問題はすでに顕在化しています。AI導入に伴う金銭的コストやリスクが増大し続ける中、多くのセキュリティリーダーや経営陣は差し迫った状況に追い込まれています。

詳細はこちら
ブログ
フィルターラベル
これはdivブロック内のテキストです。

イネーブラー8:プログラムのブランディング

セキュアコーディングプログラムを成功させるには、優れたコンテンツ以上のものが必要です。イネーブラー8では、ブランディングによって参加を「憧れのステータスを得る体験」へと変える方法を解説します。

詳細はこちら
ブログ
フィルターラベル
これはdivブロック内のテキストです。

すべての従業員が今、AIサイバーセキュリティの最前線に立っている

エンタープライズテクノロジーの状況は、手遅れになるまで誰も予測できなかったほどの速さで変化しています。私たちは今、人間が書いたコードと基本的なコパイロット支援の時代から、エージェント型開発ライフサイクル(ADLC)の時代へと正式に足を踏み入れました。自律型AIエージェントは、複数の機能にわたってかつてない効率性をもたらす一方で、全く新しい種類のセキュリティリスクや規制リスクも引き起こしています。

詳細はこちら

AIを活用した開発をリリース前にセキュアに

開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。

デモを予約する
該当する項目が見つかりません。