Secure Code Warriorの6年間：私たちはもう大人になったのでしょうか？

今年もまた、この特別な時期がやってきました。この365日間を振り返り、成長と学び、そして避けられない不確実性に満ちた新たな1年に向けて、どのような準備をしてきたかを考える時期です。

昨年の予測不能な展開を誰が予想できたでしょうか。多くの人が想像以上の困難に直面したはずですが、私たちはこうして乗り越えてきました。カレンダーが新しくなっても、あの困難な1年がもたらした痛みがすぐに消えるわけではありません。しかし、私の周りでは、個人、企業、そして業界全体が揺るぎない回復力を見せています。

では、銀河全体のコードを安全にするという私たちの目標において、どのような進歩があったのでしょうか。

私たちは製品スイートを大幅に強化しました。

Secure Code Warriorのトレーニングプラットフォームは、これからも私たちのサービスの中心であり続けますが、より多様な選択肢を提供し、開発者が選べるツールを増やすことを最優先事項としています。

私たちは、すべてのチームが自信を持って高品質なソフトウェアを出荷できるよう、予防的なセキュアコーディングのアプローチを開発者に広めていきたいと考えています。

製品チームが懸命に取り組んできた成果を詳しくお伝えできることを誇りに思います。彼らは年間を通じて素晴らしい目標を達成しました。

• Adversary.ioを買収し、わずか9ヶ月でその技術、非常に優秀なチーム、そしてエンタープライズ顧客を統合しました。
• また、50以上のプログラミング言語をサポートするという素晴らしいマイルストーンを達成しました。これには、Docker、Ansible、Terraform、Kubernetes、Powershell、CloudFormationといったInfrastructure as Codeの主要なツールに加え、RustやGoといった新しい言語も含まれます。
• GitHub ActionsおよびIssues、さらにAtlassian JIRA Cloud & Server向けの新しい拡張機能をリリースし、開発者がタスクを切り替えることなく、作業の現場で直接セキュリティ知識を学べる環境を提供しました。
• IDE内でリアルタイムに高品質なコードをガイドするSenseiをJetBrainsマーケットプレイスで公開しました。これにより、すべての開発者がセキュリティバグの検出、ベストプラクティスの適用、知識の共有、パフォーマンス問題や技術的負債の防止を行えるようになりました。
• 企業が開発者と連携し、セキュアコーディングを拡大しやすくするために、コース機能をリリースしました。これは、組織の目標やセキュリティ要件に合わせた学習パスを作成できる新しい機能です。さらに、主力プラットフォームの画期的な強化としてミッションを追加しました。これは開発者が攻撃者の視点を体験できる機能で、段階的な学習アプローチの次なるステップとして、開発者が成功するための強固な基盤を築くことを目的としています。

プログラミング初心者の方は、無料アプリ「Secure Code Bootcamp」をぜひチェックして、セキュリティ学習の第一歩を踏み出してください。

私たちは着実に拠点を築き、拡大し、影響力を広げてきました。

私たちはセキュアコーディングに対して少し異なるアプローチをとっており、この考え方が業界全体に広まることを願っています。サイバー攻撃者との戦いにおいて、開発者が自らの力を認識することは重要です。セキュリティ学習を心から楽しんでもらうことが、私たちの最大の目標です。

世界中から数千人の開発者が私たちのバーチャルトーナメントに参加し、2020年だけで80回以上開催されました。GitHub Universe、Ciscoのグローバルイベント、DevSecConなどで多くの方々に参加いただけたことを大変嬉しく思います。

データを分析したところ、2020年には数十万人のユニークユーザーが私たちのプラットフォームを利用していました。6年前にここからスタートしたことを考えると、驚くべき成長です。

Fortune 1000企業の間で私たちのリーチが大幅に拡大したことを非常に嬉しく思います。各社とも、セキュリティプログラムの一環として新しい試みに意欲的でした。特にテクノロジー企業との相乗効果が高く、リモートワークへの移行に伴い、リモートトレーニングの価値を高く評価していただきました。

「チーム・オーサム」は、共に成長し、より強固なものとなりました。

この1年で私たちが遂げた最大の進化の一つは、アイスランドのサイバーセキュリティ企業Adversaryの買収です。私たちは、サイバーセキュリティにおける「人」を中心としたアプローチ、共通の価値観、そして補完的な製品という多くの共通点を持っていました。彼らをチームに迎え入れ、素晴らしい人材と貴重な専門知識を得ることができました。

また、グローバルセールス担当SVPとしてジョン・ウィルソンを迎えました。彼は25年にわたり、クラウド技術やサイバーセキュリティ企業を市場のリーダーへと成長させてきた実績があります。Symantec、Qualys、BlackBerry、Verizonといった企業で発揮された彼の幅広い技術的スキルは革新的な力となっており、彼と共に魔法のような成果を生み出せることを非常に楽しみにしています。

物理的なオフィスがない中でも、私たちは5カ国で60名の新規採用を行い、バーチャルでのサポートや紹介、そしてもちろん、自宅に届けられる人気の従業員向けスワッグパックを通じて、彼らがすぐに活躍できるよう支援しました。

私たちはすべての部門で成長を続けました。そのどれもが、高品質なコードを迅速に実現するという私たちのグローバルなミッションを達成するために不可欠なものです。しかし、私たちはまだ始まったばかりだと感じています。

2021年、それは対話を変える年となりました。

以前から感じていたことですが、社会はサイバーセキュリティに対して十分な関心を払っておらず、非常に深刻な事態が発生して初めて、ようやく意識や行動が少しずつ変化するような状況です。

昨年末に発覚したSolarWindsの大規模な侵害については、詳細が明らかになりつつあります。被害の全容はまだ不明ですが、この事件は広範な変革のきっかけとなる可能性があります。米国政府機関はすでにセキュリティプログラムの刷新に着手しており、サイバー諜報は、多くの資産を守るべき人々にとって非常に重要なトピックとなっています。

私たちはこれからもすべての活動に楽しさを取り入れていきますが、今は真剣に対話を変えるために、一丸となって取り組むべき時です。

セキュリティ意識の高い開発者が一人増えるごとに、私たちの世界はサイバー攻撃から少しずつ安全になります。彼らが成功するための知識を身につけ、あわよくばセキュリティを好きになってもらうことが、私たちの変わらぬ目標です。私たちは、開発者がセキュリティを学び、最高品質のコードを作成する際に選ばれるツールを日々懸命に開発しています。セキュアなコードを標準にすること、そしてその実現に向けて、誰もが力を貸すことができるはずです。