ブログ

Gartner® Hype Cycle™ for Secure Software Engineering 2026選出

June 9, 2026
Secure Code Warrior
Analyst Recognition, June 2026

同一レポートの2部門で選出

Secure Code Warriorは、「エージェント型コーディングセキュリティ」および「セキュアコーディングトレーニング」という2つのカテゴリーで評価されました。これらは一つの物語を伝えています。AIエージェントが開発
プロセスを担う範囲が広がるほど、開発者に求められるスキルと組織に必要なガバナンスの重要性はかつてないほど高まっています。SCWはその両方を提供します。
‍

Agentic coding security

Benefit rating
High
Maturity
Emerging
Mainstream
2–5 yrs

Secure code training

Benefit rating
High
Maturity
Early mainstream
Mainstream
<2 yrs


私たちがこの評価を重視する理由

  • Agentic development is reshaping enterprise security
    AI coding agents are generating and deploying code at speeds that overwhelm traditional application security practices. We feel Gartner identifies this as a transformational shift — not a future risk, but a present one.
  • Governance is the missing layer Organizations can adopt AI development tools or govern them — but most can't do both. SCW bridges that gap: enabling AI-driven development while maintaining visibility, guardrails, and accountability.
  • AI is making developer security skills more critical, not less
    In the 2026 Gartner Software Engineering Survey, 68% of software engineering leaders stated that application security is highly important to deliver software that meets current goals and requirements. Secure coding skills are often missing from general software engineering education, and what is considered secure code is a moving target. In our view that's why SCW is also named in the Secure Coding Training category: developer capability isn't optional, it's the foundation everything else is built on.
  • You need a vendor built for this moment — not retrofitted for it
    SCW was purpose-built for AI-driven development. Not bolted together from legacy tools. Your teams get training, governance, and traceability that moves at the speed of AI — from a vendor analysts say belongs in this space.

‍

Gartnerの評価

Agentic Coding Security

"Agentic coding is fundamentally reshaping enterprise software development by accelerating software creation and delivery, and enabling innovation, even as it introduces substantial cybersecurity risks."

Hype Cycle for Secure Software Engineering, 2026
Secure Coding Training

"AI coding tools like Anthropic Claude and GitHub Copilot are making secure coding skills more important than ever to ensure the security of AI-generated code."

Hype Cycle for Secure Software Engineering, 2026

‍

SCWが課題にどう取り組むか

AI visibility & risk correlation

Observe

Know which AI wrote what, where, and for whom. Commit-level traceability for compliance and incident response — without burning millions of tokens.

Guardrails on AI in your codebase

Govern

Put guardrails on what AI agents can and can't touch in your repositories. Govern AI-assisted development, including MCP connectivity, without blocking the productivity gains that drove adoption.

Developer capability at every stage

Learn

Train developers as the tooling evolves — from reviewing AI-generated code today, to governing fully agentic systems tomorrow. Skills that grow with the transition.

‍

開発の変革 — 現在の立ち位置は？

SCW Learning

SCW Learning

Enable developers with targeted security upskilling tailored for their role in AI-assisted workflows — at every stage of the transition.

SCW Trust Agent

SCW Trust Agent

Ensure every code change and commit is governed by policy — with full visibility and accountability into what AI did, where, and for whom.

‍

AI主導の開発を管理する準備はできていますか？

Secure Code Warriorが、エンジニアリングチームにどのような可視性、ガードレール、能力を提供し、AI開発を安全に導入できるかをご確認ください。変革のあらゆる段階でサポートします。
‍
お問い合わせ → securecodewarrior.com

‍Gartner, Hype Cycle for Secure Software Engineering, Aaron Harrison, 2026年6月。Gartnerは、Gartnerリサーチの発行物に掲載された特定のベンダー、製品またはサービスを推奨するものではありません。また、最高の評価を得たベンダーのみを選択するようテクノロジの利用者に助言するものでもありません。Gartnerリサーチの発行物は、Gartnerリサーチ部門の意見であり、事実を記述したものではありません。Gartnerは、明示または黙示を問わず、本リサーチの商品性や特定目的への適合性を含め、一切の保証を負うものではありません。GARTNERは、Gartner, Inc.および/またはその関連会社の米国および国際的な登録商標およびサービスマークです。

SNSでシェア
タグライン

AI主導の開発をリリース前にガバナンスする

AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。

デモを予約する
リソースライブラリ

他のブログ記事を見る

セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。

すべて表示
導入事例
フィルターラベル
これはdivブロック内のテキストです。

Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

詳細はこちら
導入事例
フィルターラベル
これはdivブロック内のテキストです。

Security as culture: How Blue Prism cultivates world-class secure developers

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

詳細はこちら
導入事例
フィルターラベル
これはdivブロック内のテキストです。

セキュリティ文化の統一：Sageはいかにしてチャンピオンプログラムを構築したか

Sageがどのようにして柔軟かつ関係性を重視したアプローチでセキュリティを強化し、200名以上のセキュリティチャンピオンを育成して、目に見えるリスク低減を実現したのかをご紹介します。

詳細はこちら
ブログ
フィルターラベル
これはdivブロック内のテキストです。

2026年サイバーセキュリティ意識向上月間：企業防衛に不可欠なAIセキュリティの理解

主要なAI企業の多くが、安全対策が追いつくまでの間、AI開発を世界的に減速させるよう公に呼びかける事態となっています。しかし現実には、深刻なセキュリティ問題はすでに顕在化しています。AI導入に伴う金銭的コストやリスクが増大し続ける中、多くのセキュリティリーダーや経営陣は差し迫った状況に追い込まれています。

詳細はこちら
ブログ
フィルターラベル
これはdivブロック内のテキストです。

イネーブラー8：プログラムのブランディング

セキュアコーディングプログラムを成功させるには、優れたコンテンツ以上のものが必要です。イネーブラー8では、ブランディングによって参加を「憧れのステータスを得る体験」へと変える方法を解説します。

詳細はこちら
ブログ
フィルターラベル
これはdivブロック内のテキストです。

すべての従業員が今、AIサイバーセキュリティの最前線に立っている

エンタープライズテクノロジーの状況は、手遅れになるまで誰も予測できなかったほどの速さで変化しています。私たちは今、人間が書いたコードと基本的なコパイロット支援の時代から、エージェント型開発ライフサイクル（ADLC）の時代へと正式に足を踏み入れました。自律型AIエージェントは、複数の機能にわたってかつてない効率性をもたらす一方で、全く新しい種類のセキュリティリスクや規制リスクも引き起こしています。

詳細はこちら

AIを活用した開発をリリース前にセキュアに

開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。

デモを予約する
該当する項目が見つかりません。
該当する項目が見つかりません。
該当する項目が見つかりません。