SCW 11周年:適応力と継続的な改善

スタートアップという冒険に飛び込む人は、「起業家」という意欲的な呼び名から、「正気の沙汰ではない」というあまり華やかではない評価まで、さまざまな呼ばれ方をします。Secure Code Warriorを率いて11年、私はその中間のどこかに幸せを見出しています。
この5年間は、多くの人にとってレジリエンス(回復力)を試される期間でした。経済面を含め、世界で最も賢い人々でさえ予測できなかったような困難が次々と降りかかりました。「適者生存」という言葉が頭をよぎるかもしれませんが、私は次の言葉を好んでいます。
「生き残る種とは、最も強いものではない。最も知的なものでもない。変化に最も適応できるものだ。」
(This is often misattributed to Charles Darwin, but it was actually said by Professor Leon C. Megginson, who was summarizing Darwin's work, Origin of Species. Hopefully, that will win you a great pub quiz prize sometime in the future.)
さて、私たちの世界において、変化と適応の例としてAI以上にふさわしいものがあるでしょうか?LLMの衝撃から3年以上が経過した今も、私たちはこの技術が何であり、何ができるのか、そして現代のあらゆる役割においてどう活用すべきかを理解しようと必死に模索しています。いずれにせよ、AIは定着しました。特にサイバーセキュリティの実務者として、私たちは公式なガイドラインや規制が整っていない状況下でも、一歩先んじてAIを保護しなければなりません。
2025年はAI、サイバーセキュリティ、そしてSCWにとって飛躍の年となりました。私は今、確かな手応えと、懸命な努力が実を結んだ時にのみ得られる楽観的な気持ちを胸に、2026年を迎えようとしています。
私たちは、AIを活用したソフトウェア開発の保護への進出など、いくつかの重要なマイルストーンを達成しました。主な成果は以下の通りです。
- リリース:Trust Agent: AIのベータ版:CCIAの最新調査で、生成AIが史上最も急速に普及した技術であることが確認されました。開発者の間でAIコーディングエージェントやアシスタントが急速に普及し、セキュリティ対策が追いつかないまま企業レベルでの導入が進んでいるのも驚きではありません。当社の最新技術「Trust Agent: AI」は、AIが生成したコードの可視性とガバナンスという欠けていた要素を提供します。これにより、エンタープライズセキュリティのリーダーは、セキュリティを犠牲にすることなく、SDLC(ソフトウェア開発ライフサイクル)におけるAI導入を自信を持って管理するために必要な深い可視性と制御を得ることができます。
- 収益マイルストーンの達成:収益目標の達成は、Secure Code Warriorチーム全体の粘り強さと革新性の証です。この旅を始めた当初の使命は、セキュリティに対する「チェックボックス」的なアプローチを超え、開発者が最初の1行からセキュアなコードを書けるように支援することでした。
そのビジョンが多くのグローバル企業に共感されていることは、業界がようやく開発者中心のセキュリティに軸足を移しつつあることを証明しており、ソフトウェアをより安全にするために尽力してくれた「Warriors」を誇りに思います。 - 戦略的パートナーとの専門的な統合:Aikido、OpenText、Black Duckといった素晴らしい企業とのパートナーシップは、開発者中心のシームレスなセキュリティエコシステムを構築するという当社の使命における大きな前進です。脆弱性の特定と修正に必要なスキルの提供というギャップを埋めることで、開発者向けのソフトウェアリスク管理を効果的に完結させています。
このパートナーシップを非常に誇りに思います。これは、断片化されたツールから、セキュリティが開発ワークフローの自然な延長となる統合された体験への戦略的転換を意味しています。
新たな飛躍の年を迎えるにあたり、増え続けるサポーターの皆様、特にサイバーコミュニティで、繰り返される脆弱性、低いセキュリティ意識、質の低いコード出力との戦いを主導してくださっている皆様に感謝いたします。より安全な新しい基準を採用することで、ソフトウェア、サービス、技術のセキュリティにおいて真の改善が見られるようになるはずです。
私たちは、熟練した人間の監視の下でAIがコードの大半を記述する未来に向け、全力で投資を進めています。SCW Learningはこの新しい世界の要件を満たすべく急速に進化しており、SCW Trust Agent: AIは、SDLCにおけるLLMやMCPなどの安全な運用をサポートするため、今後3ヶ月以内に提供開始予定です。また、大手市場プレイヤーとのエキサイティングな新しいパートナーシップも間もなく発表できる見込みです。
ご期待ください!
AI主導の開発をリリース前にガバナンスする
AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。
他のブログ記事を見る
セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
AIを活用した開発をリリース前にセキュアに
開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。



.avif)