Secure Code Warriorの新機能：マルチカンパニートーナメント、SCIM、プログラムワークフローなど！

Secure Code Warriorでは、日々変化する今日のセキュリティ課題に取り組むために必要なスキルを開発者や組織が習得できるよう、絶えずイノベーションを続けています。業界で最も包括的かつ信頼性の高い脆弱性コンテンツを備えたアジャイルなセキュアコーディング学習プラットフォームを通じて、開発者が望む方法で学習できるよう支援しています。

この四半期、Secure Code Warriorは、企業管理者がトーナメントを複数のブランドや事業体に拡大できる新機能や、SCIMプロビジョニングによるユーザー管理の簡素化を実現しました。さらに、Jiraで利用可能な新しいコーディングガイドライン、パフォーマンス概要レポート、およびプレビュー版の新しいプログラムワークフローも発表しました。

詳細を詳しく見ていきましょう！

SCWプラットフォームの幅と深さを拡大

Secure Code Warriorはコンテンツを継続的に拡充し、今日のサイバーセキュリティ環境において必要な知識を、タイムリーかつ適切に提供しています。60以上の言語に対応した業界屈指の幅広さと深さにより、多言語・多フレームワーク環境で開発者向けのアジャイル学習プログラムを容易に構築・拡張できます。

新機能：Jira向けコーディングガイドライン

Jira連携にガイドラインが追加され、開発者はセキュリティ対策に関する文脈に沿った学習が可能になりました。ガイドラインは動画よりも詳細で、特定の言語やフレームワークに焦点を当てており、コードスニペットを提供することで、開発者が問題をより迅速に解決できるようサポートします。動画やチャレンジへのアクセスに加え、Jiraの課題画面から直接コーディングガイドラインを参照し、詳細な修正アドバイスを得ることができます。

新機能：フロントエンド開発者向けコンテンツ

フロントエンド開発者にもセキュアコーディングの習得が必要です。そのため、Missions（ミッション）とWalkthroughs（ウォークスルー）にフロントエンドの脆弱性コンテンツを追加しました。また、フロントエンド開発者はCourses（コース）を通じて、フロントエンドに特化したミッションにアクセスできるようになります。

これらのアップデートは、DOMベースのXSSのような一般的なものから、CSSインジェクションのようなあまり一般的ではないものまで、フロントエンド特有の脆弱性を網羅することを目指しています。ステップバイステップのウォークスルーでは、脆弱性がどのように悪用されるかについて信頼できるガイダンスを提供し、上級開発者はトーナメントのフロントエンドミッションでスキルを試すことができます。

セキュリティ文化を拡大するエキサイティングな新機能

新機能：複数企業向けトーナメント

‍

複数企業向けトーナメントを作成することで、複数の事業体、子会社、パートナー企業、その他の企業に所属する開発者同士で、楽しみながら競い合うことができます。これにより、組織全体および複数のブランドにわたってセキュアコーディングの文化を浸透させることが可能になります。

究極の複数企業向けトーナメントへの参加にご興味はありますか？ 第3回年次Devlympicsに登録しましょう。これはサイバーセキュリティ意識向上月間に向けたSCWのグローバルなトーナメントです。すでに顧客である場合は、プラットフォームから登録できます。

管理者と開発者の体験をシンプルに

新機能：コースのフィルタリング

コース管理ページにフィルター機能が追加され、管理者が目的のコースをより簡単に絞り込めるようになりました。コースは、ステータス、終了日、登録チームなどの属性でフィルタリング可能です。

新機能：SCIMによるSCWライセンス管理が可能になりました

プログラムオーナーや企業管理者は、開発者の管理をプログラムで大規模に自動化できるようになり、アクセス制御が常に最新の状態に保たれるという安心感を得られます。

SCIMプロビジョニングでは、IDプロバイダーを使用してSecure Code Warriorへのアクセスを同期します。これらのタスクを自動化することで、ユーザープロビジョニングの正確性、セキュリティ、コンプライアンスが確保され、時間とリソースを節約できます。現在、SCWはユーザーレベルのSCIMプロビジョニングのみをサポートしており、SCIMグループにはまだ対応していません。

プレビュー版公開：プログラムワークフロー

プラットフォームのユーザビリティが大幅に向上し、拡張性と魅力のあるセキュアコーディング教育プログラムの構築がこれまで以上に簡単になりました。プログラム機能は、コースや評価をマルチレベルのプログラムに順序立てることで、学習者により明確な指針を提供するために作成されました。自動化されたプログラムワークフローは、プラットフォームでプレビューを有効にしているお客様にご利用いただけます。プログラムワークフローにより、開発者は学習の開始地点や次のステップを把握し、セキュアコーディング学習プログラムの各レベルをスムーズに進めることができます。また、企業管理者はプログラムの設定や管理、開発者への学習促進にかかる時間を削減できます。

組織でセキュアコーディング学習を始めるためのヒントが必要ですか？セキュリティ目標を達成するためのプログラム構成方法については、当社のハンドブックをご覧ください。

レポートとプログラムインサイト

プレビュー版公開：パフォーマンス概要

企業管理者にとって、組織全体の活動を監視することは、開発者の参加状況を把握し、セキュアコーディング学習プログラムの成功を測定するために不可欠です。当社は、企業管理者がレポートから最も実用的な洞察を得られるよう、レポートインターフェースを強化しました。

パフォーマンス概要では、開発者のコースおよび評価の完了状況と、経時的な平均正解率を確認できます。また、このレポートは業界ベンチマークも生成するため、選択した評価において、自社のプログラムが業界平均と比べてどのような状況にあるかを把握できます。

このシンプルかつ強力なレポートは、Secure Code Warriorが2024年に計画している一連のインサイトおよびメトリクス機能の第一歩です。

Secure Code Warriorに興味があるものの、まだアカウントをお持ちでないですか？今すぐデモを予約して詳細をご確認ください。

今四半期の新機能は以上です！Secure Code WarriorのLinkedInおよびX（旧Twitter）をフォローして、最新のリリースや改善に関する情報を受け取りましょう。

‍

‍