Secure Code WarriorとBugcrowd：セキュリティギークにとって最高のパートナーシップ

セキュリティ業界の多くの人々と同様、私も数名の同僚と共に3月にサンフランシスコで開催されたRSA Conferenceに参加しました。一年で最も忙しい時期ではありますが、私にとって心から楽しめるイベントの一つです。特に楽しみにしているのが、Bugcrowd主催のMayhem at the Mintです。カンファレンスの長い一日の終わりに、仲間や友人とリラックスして楽しい時間を過ごせる貴重な機会となっています。

しかし、今年は少し違いました。個人的に祝うべきことがたくさんあったからです。イベントのスポンサーとして、私たちは独自のオリジナルカクテル（もちろん「Secure Code Sangria」です）を用意しましたが、何よりも私を興奮させたのは、Bugcrowdとの新たなパートナーシップです。正式に発表します。私たちは力を合わせ、開発者のセキュアコーディングに対する教育、支援、啓発に全力で取り組んでいきます。

今回の発表に対し、業界全体から寄せられた熱意、特にITSPmagazineの記事やポッドキャストには感謝の念に堪えません。編集者のSean Martin氏がBugcrowdのCasey Ellis氏やJason Haddix氏と対談した内容は、私たちがなぜこの活動を行うのかという本質を見事に捉えていました。それは、有意義な変化を起こすには「群衆（クラウド）」の力が必要だからです。Bugcrowdは以前からこのことに気づいていました。世界中のソフトウェアエンジニアをセキュリティのスーパーヒーローに変えるという夢の実現に向け、共に歩めることを大変嬉しく思います。

20年以上にわたり、世界に混乱をもたらす脆弱性を発見・修正し、時には破壊的な検証を行ってきた経験から、セキュリティに関する議論を変える必要性がかつてないほど高まっていると確信しています。「ハッカー」は必ずしも悪者ではありません。彼らが持つ独自のスキルは、ソフトウェアの堅牢化プロセスにおいて非常に貴重であり、私たちは一丸となって「シフトレフト」に取り組む必要があります。これは将来的に検討すべき新しい概念ではなく、ソフトウェア開発ライフサイクルの中核であるべきです。そのために、私たちとBugcrowdは、セキュリティを「機能や開発の妨げになる厄介なもの」と捉える多くの開発者の意識を変えることに尽力します。

これまでのセキュリティトレーニングは不十分でした。実施頻度が極端に少なく、日々のコーディング業務との関連性が薄い、あるいは開発者の心に響くような魅力的な内容ではありませんでした。Secure Code Warriorはそれを変えようとしています。セキュアコーディングの学習は楽しいものになり得ます。Bugcrowdのサポートを得て、私たちが大切にし、応援したいと願うコミュニティ全体に、このメッセージを広く伝えていきます。

最終的に、私たちはソフトウェアセキュリティがソフトウェア品質と同義であると言える段階に到達しなければなりません。今日、それ以外の考え方はあまりにもリスクが大きすぎます。このパートナーシップを通じて、開発者がセキュアな開発に心からワクワクできるようになると信じています。セキュリティ意識が高まる健全な環境とポジティブな文化こそが鍵であり、その目標を達成する上で、Bugcrowd以上に完璧なパートナーは考えられません。

今後の展開にご注目ください。セキュリティをめぐる議論は、劇的にシフトレフトしようとしています。