ブログ

SCW 11周年:適応力と継続的な改善

January 27, 2026
Pieter Danhieux
青い背景に紙吹雪が舞い、誕生日ケーキを持った漫画風のロボットが11周年を祝っている様子。

スタートアップという冒険に飛び込む人は、「起業家」という意欲的な呼び名から、「正気の沙汰ではない」というあまり華やかではない評価まで、さまざまな呼ばれ方をします。Secure Code Warriorを率いて11年、私はその中間のどこかに幸せを見出しています。

この5年間は、多くの人にとってレジリエンス(回復力)を試される期間でした。経済面を含め、世界で最も賢い人々でさえ予測できなかったような困難が次々と降りかかりました。「適者生存」という言葉が頭をよぎるかもしれませんが、私は次の言葉を好んでいます。

「生き残る種とは、最も強いものではない。最も知的なものでもない。変化に最も適応できるものだ。」

(This is often misattributed to Charles Darwin, but it was actually said by Professor Leon C. Megginson, who was summarizing Darwin's work, Origin of Species. Hopefully, that will win you a great pub quiz prize sometime in the future.)

さて、私たちの世界において、変化と適応の例としてAI以上にふさわしいものがあるでしょうか?LLMの衝撃から3年以上が経過した今も、私たちはこの技術が何であり、何ができるのか、そして現代のあらゆる役割においてどう活用すべきかを理解しようと必死に模索しています。いずれにせよ、AIは定着しました。特にサイバーセキュリティの実務者として、私たちは公式なガイドラインや規制が整っていない状況下でも、一歩先んじてAIを保護しなければなりません。

2025年はAI、サイバーセキュリティ、そしてSCWにとって飛躍の年となりました。私は今、確かな手応えと、懸命な努力が実を結んだ時にのみ得られる楽観的な気持ちを胸に、2026年を迎えようとしています。

私たちは、AIを活用したソフトウェア開発の保護への進出など、いくつかの重要なマイルストーンを達成しました。主な成果は以下の通りです。

  • リリース:Trust Agent: AIのベータ版:CCIAの最新調査で、生成AIが史上最も急速に普及した技術であることが確認されました。開発者の間でAIコーディングエージェントやアシスタントが急速に普及し、セキュリティ対策が追いつかないまま企業レベルでの導入が進んでいるのも驚きではありません。当社の最新技術「Trust Agent: AI」は、AIが生成したコードの可視性とガバナンスという欠けていた要素を提供します。これにより、エンタープライズセキュリティのリーダーは、セキュリティを犠牲にすることなく、SDLC(ソフトウェア開発ライフサイクル)におけるAI導入を自信を持って管理するために必要な深い可視性と制御を得ることができます。

  • 収益マイルストーンの達成:収益目標の達成は、Secure Code Warriorチーム全体の粘り強さと革新性の証です。この旅を始めた当初の使命は、セキュリティに対する「チェックボックス」的なアプローチを超え、開発者が最初の1行からセキュアなコードを書けるように支援することでした。

    そのビジョンが多くのグローバル企業に共感されていることは、業界がようやく開発者中心のセキュリティに軸足を移しつつあることを証明しており、ソフトウェアをより安全にするために尽力してくれた「Warriors」を誇りに思います。
  • 戦略的パートナーとの専門的な統合:Aikido、OpenText、Black Duckといった素晴らしい企業とのパートナーシップは、開発者中心のシームレスなセキュリティエコシステムを構築するという当社の使命における大きな前進です。脆弱性の特定と修正に必要なスキルの提供というギャップを埋めることで、開発者向けのソフトウェアリスク管理を効果的に完結させています。

    このパートナーシップを非常に誇りに思います。これは、断片化されたツールから、セキュリティが開発ワークフローの自然な延長となる統合された体験への戦略的転換を意味しています。

新たな飛躍の年を迎えるにあたり、増え続けるサポーターの皆様、特にサイバーコミュニティで、繰り返される脆弱性、低いセキュリティ意識、質の低いコード出力との戦いを主導してくださっている皆様に感謝いたします。より安全な新しい基準を採用することで、ソフトウェア、サービス、技術のセキュリティにおいて真の改善が見られるようになるはずです。

私たちは、熟練した人間の監視の下でAIがコードの大半を記述する未来に向け、全力で投資を進めています。SCW Learningはこの新しい世界の要件を満たすべく急速に進化しており、SCW Trust Agent: AIは、SDLCにおけるLLMやMCPなどの安全な運用をサポートするため、今後3ヶ月以内に提供開始予定です。また、大手市場プレイヤーとのエキサイティングな新しいパートナーシップも間もなく発表できる見込みです。

ご期待ください!

タグライン

AI主導の開発をリリース前にガバナンスする

AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。

デモを予約する
リソースライブラリ

他のブログ記事を見る

セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。

すべて表示
導入事例
フィルターラベル
これはdivブロック内のテキストです。

Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

詳細はこちら
導入事例
フィルターラベル
これはdivブロック内のテキストです。

Security as culture: How Blue Prism cultivates world-class secure developers

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

詳細はこちら
導入事例
フィルターラベル
これはdivブロック内のテキストです。

セキュリティ文化の統一:Sageはいかにしてチャンピオンプログラムを構築したか

Sageがどのようにして柔軟かつ関係性を重視したアプローチでセキュリティを強化し、200名以上のセキュリティチャンピオンを育成して、目に見えるリスク低減を実現したのかをご紹介します。

詳細はこちら
ブログ
フィルターラベル
これはdivブロック内のテキストです。

2026年サイバーセキュリティ意識向上月間:企業防衛に不可欠なAIセキュリティの理解

主要なAI企業の多くが、安全対策が追いつくまでの間、AI開発を世界的に減速させるよう公に呼びかける事態となっています。しかし現実には、深刻なセキュリティ問題はすでに顕在化しています。AI導入に伴う金銭的コストやリスクが増大し続ける中、多くのセキュリティリーダーや経営陣は差し迫った状況に追い込まれています。

詳細はこちら
ブログ
フィルターラベル
これはdivブロック内のテキストです。

イネーブラー8:プログラムのブランディング

セキュアコーディングプログラムを成功させるには、優れたコンテンツ以上のものが必要です。イネーブラー8では、ブランディングによって参加を「憧れのステータスを得る体験」へと変える方法を解説します。

詳細はこちら
ブログ
フィルターラベル
これはdivブロック内のテキストです。

すべての従業員が今、AIサイバーセキュリティの最前線に立っている

エンタープライズテクノロジーの状況は、手遅れになるまで誰も予測できなかったほどの速さで変化しています。私たちは今、人間が書いたコードと基本的なコパイロット支援の時代から、エージェント型開発ライフサイクル(ADLC)の時代へと正式に足を踏み入れました。自律型AIエージェントは、複数の機能にわたってかつてない効率性をもたらす一方で、全く新しい種類のセキュリティリスクや規制リスクも引き起こしています。

詳細はこちら

AIを活用した開発をリリース前にセキュアに

開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。

デモを予約する
該当する項目が見つかりません。