SCW Trust Score:セキュアコーディングプログラムのための業界初の指標

SCWプラットフォームの最新機能である「SCW Trust Score」について、引き続きご紹介します。5月に正式リリースされたこの画期的な機能は、開発者や組織がセキュアなコードを書くために必要なツールを提供するという私たちのミッションにおける、極めて重要な進歩です。
SCW Trust Scoreは、組織のセキュリティ体制とセキュアコーディングの実践における有効性について、極めて重要な洞察を提供します。SCW Trust Scoreの主な利点とメリットについて詳しく見ていきましょう。
- 可視化:学習や教育プログラムを通じて、チーム全体に多様なスキルや能力が育まれますが、その成功には様々な要因が関わっています。同じセキュアコーディングプログラムを受けていても、チームによって専門性のレベルは異なり、優秀な層、平均的な層、さらなるサポートが必要な層に分かれます。SCW Trust Scoreは、Secure Code Warriorを利用する個々の開発者のセキュリティ状況を集計することで、組織のセキュリティ学習プログラムの有効性をデータに基づいて測定します。
- ベンチマーク指標:組織には、開発者のセキュリティ状況の分布を把握し、真にセキュリティ対応力が高く、生産性の高いソフトウェアチームを構築するために最適化すべき領域を特定するための基準が必要です。SCW Trust Scoreを活用することで、組織は業界のベンチマークやベストプラクティスと比較して、自社のセキュリティ体制を評価できるようになります。この包括的な指標を活用することで、関係者は強みと改善の機会を極めて正確に特定できます。
- データ主導:SCW Trust Scoreは、600社以上の企業と25万人の開発者から得られた2,000万件もの学習データポイントを活用しています。当社のプラットフォームで行われたすべての学習活動を分析し、アルゴリズムによって包括的なスコアを算出します。このスコアは、学習活動の幅と深さ、理解度、学習の最新性、職務内容、オンボーディングのライフサイクル、トレーニングを受けた開発者の総数などの要素を考慮しています。
先日開催されたRSACでは、多くのお客様やパートナー、業界リーダーの皆様から多大な関心を寄せていただきました。対話を重ねることができたことを誇りに思います。
6月12日にウェビナーを開催いたします。当日は、最高技術責任者(CTO)兼共同創設者のMatias Madouが、SCW Trust Scoreの概要と実社会での活用事例について詳しく解説します。皆様のご参加をお待ちしております。
最後に、SCW Trust Scoreの開発と改善にご協力いただいたお客様およびパートナーコミュニティの皆様に心より感謝申し上げます。組織全体で優れたセキュリティ体制とは何かを理解するための旅を、共に歩んでいきましょう。
AI主導の開発をリリース前にガバナンスする
AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。
他のブログ記事を見る
セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
AIを活用した開発をリリース前にセキュアに
開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。



.avif)