「実践による学習」を次のレベルへ。Apiiroとの新しい連携機能をぜひお試しください。

Secure Code Warriorでは、開発者が日々の業務の中で実践的かつアジャイルな学習体験を得られるようにすることを常に重視してきました。私たちはこれを「実践による学習（Learning by doing）」と呼んでいます。

開発者が今まさに取り組んでいる作業に合わせたターゲット型のトレーニングは、やりがいのある体験を生み出すだけでなく、企業にとっても、品質が保証され、市場投入の準備が整った堅牢なコードをより迅速にリリースできるという大きなメリットをもたらします。これこそ、あらゆる企業が求めていることではないでしょうか。

この体験をさらに強化するため、Apiiroとの連携を開始しました。Apiiroは、アプリケーションセキュリティ態勢管理（ASPM）の主要プラットフォームであり、AppSecチームやリーダーが重要なアプリケーションリスクを優先順位付けし、修正、防止、管理するために必要な可視性を提供します。両プラットフォームを統合することで、開発者がセキュリティリスクを修正する際に、極めて関連性の高いコンテキストとリアルタイムのセキュリティトレーニングを提供できるようになります。これにより、開発者はコンテキストを切り替えたり、使い慣れた開発ツールから離れたりすることなく学習を進めることが可能です。

では、この仕組みはどのように機能するのでしょうか。Apiiroは、自社で検出した、あるいはサードパーティ製セキュリティツールから取り込んだアプリケーションセキュリティの調査結果を、Secure Code Warrior内のタイプや言語に応じた適切なトレーニングにマッピングします。そして、それらをチケットや課題、メッセージを通じて該当する開発者やチームに提示します。ApiiroとSecure Code Warriorの連携により、別のツールで作業を行う必要がなくなり、ソフトウェア開発ライフサイクルへの影響を最小限に抑えることができます。これは、開発者の効率を高め、高品質なコードをより迅速にリリースできるよう支援する、私たちの新たな取り組みです。

この新しい連携とパートナーシップの詳細については、Apiiroのブログをご覧ください。

‍