コードの安全を守るヒーローが必要です。開発者にその資質は備わっていますか？
.avif)
サイバー脅威が増大し続ける現代において、開発者は十分な対応ができているでしょうか。セキュアコーディングの「人間的要素」である開発者は、つながり合う世界を守る役割を果たす準備ができているのでしょうか。この問いに答えるため、Secure Code WarriorがEvans Data Corpと共同で実施した、セキュアコーディング、セキュアなコーディング手法、およびセキュリティ運用に対する開発者の意識調査から、いくつかの洞察を見ていきましょう。
開発者のセキュアコーディングスキル：認識と現実
近日公開予定のレポート『反応から予防へ：アプリケーションセキュリティの変貌』によると、調査対象となった開発者の97%がセキュアコーディングの十分なトレーニングを受けていると回答し、95%がそのトレーニングはキャリアにとって有益だったと同意しています。しかし、これらの主張を額面通りに受け取る前に、私たちは立ち止まって重要な問いを投げかける必要があります。なぜコードの脆弱性は依然としてこれほど蔓延しているのでしょうか。「開発者がセキュアコーディングの十分なトレーニングを受けているのであれば、なぜ過去20年以上にわたり、同じ10種類のソフトウェア脆弱性がセキュリティ侵害の大半を引き起こし続けているのでしょうか？」
実際には何が起きているのでしょうか？
開発者はセキュリティのトレーニングを十分に受けていると述べていますが、これは過信ではないでしょうか。注目すべき事実は、この肯定的な自己評価が、セキュアコーディングの難しさに対する開発者自身の見解と矛盾している点です。ほとんどの開発者が有益で十分なトレーニングを受けていると回答しているにもかかわらず、多くの開発者や開発マネージャーは、セキュアなコーディング手法の実装を依然として非常に困難だと感じています。
- 開発マネージャーの91%以上が、セキュアなコーディング手法の実装は困難だと述べています。
- また、88%以上の開発者が、セキュアなコーディングは難しいと感じています。セキュアコーディングにおける極めて重要な「人間的要素」である開発者は、必要なトレーニングを受けられていません。これは、より優れたセキュアコーディングのトレーニングと、セキュリティを思考の根幹に組み込むためのスキルアップが必要であることを示唆しています。
なぜセキュアなコーディングの実装はこれほど困難なのでしょうか？
開発者や開発マネージャーがセキュアなコーディングの実装を困難だと感じる理由を理解するため、実装における主な懸念事項を調査しました。
その結果、28%が学習プロセスそのものを困難だと感じ、24%が学習プロセスを退屈だと感じていることが明らかになりました。
これらの懸念には、それぞれ示唆される課題があります。学習プロセスが困難である以上、より魅力的なトレーニングが必要です。また、学習プロセスが退屈であるという点からは、開発者にとってより関連性の高いトレーニングが求められており、開発者に焦点を当てた成人学習の必要性が浮き彫りになっています。
「しっかりと身につき、他のシナリオにも適切に応用できるような学習がしたい。それを叶えてくれるのがSecure Code Warriorです。」
ForgeRock社 シニアスタッフソフトウェアエンジニア
欠けているピース
セキュアコーディングの変革を推進するSecure Code Warriorは、人間中心のアプローチを採用し、セキュアコーディングスキルの習得を前向きでやりがいのある体験に変えます。私たちは、100%ハンズオン形式の楽しくインタラクティブなトレーニングを通じて、開発者がコーディング中にセキュリティ問題を特定し修正できるよう、全面的にサポートします。これにより、脆弱性が将来の脅威となる前に未然に防ぎ、コスト削減とリリースまでの期間短縮を実現します。
私たちの言葉だけでなく、ぜひ実際にご確認ください：
「Secure Code Warrior®ポータルは、複数の技術にわたるセキュリティ脆弱性を学ぶための素晴らしいプラットフォームです。興味深く、かつインタラクティブです。」
中小規模小売企業 セキュリティテスター
TVID: 5AC-3CA-F68
「Secure Code Warriorのゲーミフィケーションのおかげで、セキュアコーディングの重要性を、新鮮で楽しく、魅力的な方法で強調することができました。」
グローバル500金融サービス企業 ソフトウェアエンジニア
TVID: B0D-73D-BE3
他にも多くの声が寄せられています。セキュアコーディングトレーニングへのこの新しいアプローチを間近で体験し、開発者がどのようにして真のセキュリティ・スーパーヒーローへと変貌を遂げるのか、ぜひご紹介させてください。
AI主導の開発をリリース前にガバナンスする
AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。
他のブログ記事を見る
セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
.avif)
AIを活用した開発をリリース前にセキュアに
開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。
