Warrior Insider: Contrast Security - コンテキスト学習で開発者に効果的なサイバーセキュリティトレーニングを

モダンなアプリケーションセキュリティのリーダーであり、コード解析と攻撃防御をソフトウェアに直接組み込むContrast SecurityのLarry Maccherone氏を迎え、開発者にセキュアコーディングを習得させるための「コンテキスト学習」の有効性について対談しました。

今日の開発者は、将来のサイバー攻撃を防ぐという重責を担っています。コードの脆弱性に関するトレーニングは存在しますが、その多くは開発者の日常業務と乖離しており、意欲を削ぐ形式で行われています。顧客のニーズに応えるために迅速なコーディングが求められる中、トレーニングのようなビジネス目標は後回しにされがちです。さらに、文脈を無視した長時間のプレゼンテーションやマニュアルによる学習は、開発者にとって負担が大きく、その価値を実感しにくいのが現状です。

組織は、開発者の日常業務や使い慣れたツール、ワークフローを妨げることなく、どのようにして重要なセキュリティトレーニングを提供できるのでしょうか？

答えはシンプルです。コンテキスト学習を活用し、開発者がすぐにアクセスできる環境でトレーニングを提供することです。この手法がなぜ開発者にとって強力な武器となるのか、Larry氏が以下の動画で解説します。

‍
開発者がコードの問題を確認するタイミングでトレーニングを統合すれば、特定された脆弱性に最も関連性の高い情報を即座に提供できます。また、トレーニングを小さく消化しやすい単位で提供することで、開発者は情報を定着させやすく、将来的な脆弱なコードの混入を防ぐことができます。Larry氏が言うように、「フィードバックこそが学習の鍵」なのです。

結論として、開発者には短時間でより多くの成果を上げ、安全で高品質なコードを提供することが求められています。コードの脆弱性に特化したコンテキスト学習を組み込むことで、開発者のワークフローと体験が最適化され、学習効果も高まります。40時間ものトレーニング時間を削減する方法について、Larry氏の解説をご覧ください。

‍
Secure Code Warriorは、開発チームやセキュリティチームに対し、コンテキストに沿った極めて関連性の高い学習を提供する技術統合ソリューションを提供しています。

デモをご希望ですか？以下からご予約ください。

‍