Secure Code Warrior - 3周年おめでとう

2018年1月27日。Secure Code Warriorの誕生日は、オーストラリア・デーの翌日です。素晴らしい1年を振り返りながら、私の人生には3歳児が2人いることに気づきました。1人は実の子供、もう1人は会社です。驚くほど共通点が多いのです。

• どちらも、適切なルーチンがないと夜寝かしつけるのが大変です

「届いたばかりのメールを読んでいると……待てよ、アメリカのチームと電話で打ち合わせなきゃ……いや、この提案書は今夜中に送らないと。くそっ、また日付が変わってしまった」

• どちらも、何かを成し遂げたときには大きな誇りを感じさせてくれます

3週間まともに眠れず、運動する時間もなく、散らかった後始末に追われていたとしても……パイロット版で開発者のセキュリティスキル向上という成果が実証され、顧客が今後3年間の契約に合意してくれたら！最高です！エネルギーが湧き上がり、ケーキでお祝い。睡眠不足なんて、どうでもよくなります。

• どちらも成長がとても早いです

チームでバリ島にこっそり出かけ、ビーチハウスからプラットフォームの次期機能を開発していた日々はもう過去のものです。当社のスタートアップは、この1年で（スタッフ数、顧客数、収益のいずれで見ても）4〜6倍に成長しました。シドニー（オーストラリア）とブルージュ（ベルギー）にエンジニアリング拠点を置き、アメリカ、ヨーロッパ、オーストラリアで営業・マーケティングを展開しています。1年前、オーストラリアの大手銀行を顧客に迎えられたことに興奮していたのを覚えています。今日では、世界の金融機関トップ100のうち10社に加え、次世代オンラインサービスを構築する主要な通信・テクノロジー企業とも協力しています（注：最初の顧客となってくれたオーストラリアの銀行には、今でも心から感謝しています！）。

私たちは多くの面で急速に成長しましたが、昨年の重要なマイルストーンの一つは、会社のビジョンを定義したことでした。初期の頃は、構築や実行、資金確保に必死で、自分たちが何を達成したいのかを立ち止まって考える余裕がありませんでした。Secure Code Warriorに加わる仲間や顧客が増えるにつれ、一貫したビジョンを持ち、自分たちがどこへ向かっているのかを理解することが重要になりました。私たちは2017年にそれを成し遂げました。

もう一つの重要なマイルストーンは技術面です。私たちは早い段階で、開発者のスキル向上はセキュアコーディングの旅の始まりに過ぎないと気づきました。セキュリティを後付けや作業の最後に考えるものではなく、開発プロセスに組み込まれた容易なものにするためのツールが必要です。そう、セキュリティはコードを書く最初から組み込まれるべきなのです。

私たちのチームは、主要なIDE（IntelliJ、Visual Studio、Android Studioなど）向けのセキュリティコーチングプラグインの開発に懸命に取り組んできました。これは、単に潜在的な脆弱性を指摘するだけでなく、開発者がセキュリティのベストプラクティスに沿わないコードを書こうとした際に、コーチとして介入し、よりセキュアなコードを書けるよう支援するものです。このセキュリティコーチングプラグイン「Sensei」は、開発者がその場でトレーニング（マイクロラーニング）を受けることを可能にし、場合によってはコードを即座に修正する自動修正オプションも提供します。

これからの12ヶ月に何が起こるのか、とてもワクワクしています。ソフトウェアセキュリティは、もはや銀行や通信、テクノロジー企業といった開発者を多く抱える企業だけの懸念事項ではありません。あらゆる組織がソフトウェアの脆弱性による被害を受け続けており、SQLインジェクションがようやく終息に向かったとしても、それに代わる新たな脅威が待ち構えています。

現在、あらゆる業界の顧客、市場、取締役会において、企業がコードのセキュリティを保護することへの期待が高まっています。コンプライアンスもまた、組織をこの方向へと押し進めるでしょう（例：ヨーロッパでビジネスを行う企業向けのGDPR、オーストラリアで導入されるデータ侵害法など）。

つまり、当社のSCWプラットフォームは、世界中で、そして新たな業界へと急速な成長を続けると確信しています。これはビジネスにとって喜ばしいことですが、同時に、私たちが生きるソフトウェア時代において非常に価値のあるビジョンを、チームが実現する助けにもなっています。

Developers using our tools really can and are taking a more proactive role in the security of their company. They have the skills and tools to write secure code, to be the first line of defence for their company.

3歳児の親であることと、Secure Code WarriorのCEOであること。どちらも同じように感じます。毎年が前年よりも素晴らしい。4歳になった時の成長を見るのが待ちきれません！

私たちのビジョンは、セキュリティを可視化し、開発者が最初からセキュアなコードを書くためのスキルとツールを提供することで、組織の第一線で活躍する防衛者として開発者を支援することです。