SCWの新機能：コーディングラボ、LMS連携など

世界は急速に変化しており、業種や製品を問わず、あらゆるものがデジタル化し、ソフトウェアへの依存度が高まっています。開発者がコードをリリースするスピードはかつてないほど速まっていますが、依然としてコードの75%は、容易に防げるはずの一般的な脆弱性がAppSecチームによって指摘・フラグ立てされているのが現状です。

セキュアコーディングとセキュリティをソフトウェア開発プロセスの重要な要素として優先しないことには、甚大なリスクが伴います。実際、データ侵害による世界平均コストは昨年、435万ドルにまで上昇しました（IBM Cost of a Data Breach Report 2022）。開発者が新たな脅威に対応し、セキュリティチームと連携して「シフトレフト」のセキュリティ意識を醸成するには、魅力的で革新的なトレーニングが不可欠です。

Secure Code Warriorでは、開発者や組織が今日の絶え間なく変化するセキュリティ課題に取り組むために必要なスキルを習得できるよう、常に革新を続けています。私たちは、非常に魅力的で柔軟性が高く、管理も容易なトレーニングプログラムを通じてこれを実現しています。

この四半期、私たちはCoding Labs（プレビュー版として提供開始）による新しい学習方法の構築、LMS SCORM統合の実現、そしてよりアクセシブルで包括的なユーザー体験の創出に注力してきました。これらすべてを、管理者の負担を軽減し、時間を節約できるシンプルな体験として提供します。

詳細を詳しく見ていきましょう！

Coding Labsを発表 – 次世代の学習体験

最近の業界調査（The State of Developer-Driven Security Report 2022）によると、40%の開発者が、自身の受けているトレーニングは実践的ではないと回答しています。Coding Labsは、ブラウザ上で動作する強力で使い慣れたIDE環境において、実際のコーディングと直感的なフィードバックを通じた実践的なトレーニングを提供します。これにより、開発者はセキュアコーディングスキルを向上させ、「学ぶ」から「実践する」への移行がこれまで以上にスムーズになります。

「正解か不正解か」という不明瞭でフラストレーションの溜まる指導ではなく、リアルタイムかつ文脈に沿ったフィードバックを得ることで、開発者は正しい方法を学んでいるという確信を持ち、理解を深めることができます。Coding Labsは、セキュリティ脆弱性を未然に防ぎ、組織のセキュリティ体制を強化したいという開発者の目標を強力にサポートします。

SCWプラットフォームの一部として、この新しい体験は開発者育成に新たな視点をもたらします。リーダーは、開発者のレベルに合わせた、取り組みやすく短時間で学べるトレーニングプログラムを構築し、成功へと導くことができます。まずは親しみやすいガイド付きトレーニングで新しい脆弱性について学び、徐々にCoding Labsのような、より挑戦的で実践的な体験へとステップアップしていきましょう。リーダーは、開発者がトレーニングに意欲的に取り組み、内容を定着させ、最終的にはそれをコードベースに適用して脆弱性と手戻りを削減できると確信を持てるはずです。

Coding Labsは現在プレビュー版として提供されています。SCWをご利用のお客様は、担当のアカウントマネージャーまでアクセス方法についてお問い合わせください。

SCWをご利用でない方で、Coding Labsの最新情報をご希望の場合は、こちらのフォームからご登録ください。こちら。

SCWの製品イノベーションに関する詳細や、Coding Labsのデモをご覧になりたい方は、ぜひウェビナーにご参加ください。登録はこちらから。

セキュアコーディングトレーニングを、お使いのSCORM対応LMSと統合

近日公開予定の機能により、SCW管理者は手作業による開発工数をかけることなく、他のトレーニングプラットフォームと並行してセキュアコーディングトレーニングプログラムをより簡単に管理できるようになります。これにより時間を節約し、管理者はトレーニングプログラムを改善するための、よりインパクトのある活動に集中できるようになります。

ご存じない方のために補足すると、SCORMとは「Sharable Content Object Reference Model」の略であり、 eラーニングコースの国際標準規格です。コースがSCORM形式で公開されていれば、ほぼすべての学習管理システム（LMS）で認識させることができます。

新しいSCORM LMS統合により、以下のことが可能になります：

• セキュアコーディングトレーニングをお使いのLMSに直接組み込み、参加者と課題を一元管理する
• 組織の学習進捗と完了状況を追跡する

‍

SCWプログラムを開発者のワークフローに直接組み込み、ユーザーエクスペリエンスを向上させましょう。コースや評価用のSCORMパッケージをダウンロードすることで、SAP SuccessFactors、Workday、Cornerstoneなどの主要なプラットフォームとLMSをシームレスに統合できます。

LMS SCORM統合機能は10月にプレビュー版として提供開始予定です。詳細については、担当のアカウントマネージャーまでお問い合わせください。

SCWプラットフォームの幅と深さを拡大

Secure Code Warriorは、今日のサイバーセキュリティ環境において必要とされる、関連性が高くタイムリーなコンテンツを提供し続けています。55以上の言語を網羅する業界トップクラスの幅と深さにより、多種多様な言語やフレームワークを使用する開発者向けのトレーニングプログラムを容易に構築・拡張できます。

新たにリリースされたトレーニングコンテンツでABAPアプリケーションを保護

春のリリースに続き、ABAPでコーディングを行う開発者向けに、6つの新しいウォークスルーと14のミッションを追加しました。

新しいチャレンジとコンテンツで、柔軟かつ多様な学習を実現

Secure Code Warriorは、トレーニングモジュールの関連性と難易度を維持しながら、多様なスキルレベルに対応するコンテンツを継続的にリリースしています。今四半期、SCWは以下の人気プログラミング言語向けにコンテンツを追加しました。

• お客様からの要望が多かったRPGチャレンジを33件追加
• RPGでのトーナメント作成機能
• Python Djangoチャレンジを10件追加

すべての新しいコンテンツは、プラットフォーム上のチャレンジプールからすぐにご利用いただけます。

管理者とユーザーのエクスペリエンスを簡素化

プラットフォームのユーザビリティが大幅に向上し、拡張性と魅力のあるセキュアコーディングトレーニングプログラムの構築がこれまで以上に簡単になりました。

公開済みコースの編集が容易に

組織やトレーニングプログラムの絶えず変化するニーズに合わせて、既存のプログラムを編集する新しい方法を提供します。コースのバージョン管理機能により、管理者は新しいコースを一から作成することなく、既存のコースを編集できるようになりました。これは、お客様から最も要望の多かった機能の一つです。

アップデート内容：

• 公開済みコースへの新しい言語の追加
• コース内のモジュールおよびアクティビティコンテンツの追加・更新・削除
• コース終了時のアクティビティの追加・更新・削除
• プラットフォームがコースのメジャーバージョンを保存し、基本的なバージョン管理を実現

ホーム画面からコースにアクセス

新しいホームページに「再開」ボタンが追加され、アクティビティカードの一覧から、以前開始したモジュールをすぐに再開できるようになりました。また、ホーム画面に未完了のモジュールを確認できるウィンドウも表示されます。

コースや評価を中断しなければならない場合でも、進捗状況を失うことなく、前回の続きから効率的に再開できます。

‍

どちらの機能も、プラットフォームで早期アクセスを有効にしているアカウントで利用可能です。アクセスに関するご質問は、アカウントマネージャーまでお問い合わせください。

インクルーシブでアクセシブルなデザイン

Secure Code Warriorでは、言語とデザインには架け橋となり、理解を深め、多様なユーザー層をセキュアコーディングの推進というミッションのもとに結びつける力があると信じています。私たちは、インクルーシブでアクセシブルな体験の創造と提供を目指しており、アクセシブルなデザインのさらなる発展に尽力しています。

繁体字中国語に対応しました

プラットフォームの対応言語に繁体字中国語が加わったことで、セキュリティチャンピオンを目指す開発者が必要なツールにアクセスできる、真にグローバルなコミュニティの構築を続けてまいります。

言語設定は、設定のドロップダウンメニューから変更できます。繁体字中国語は、リソースセクションの動画字幕でも利用可能です。

2022年10月5日開催のProductTalkウェビナーに参加しましょう。

詳細をご希望ですか？2022年10月5日開催のProductTalkウェビナーにぜひご参加ください。プロダクトチームのメンバーから、エキサイティングなアップデートや新機能についてお話しするほか、変化する開発者主導のセキュリティ環境について解説します。

ウェビナーへの登録はこちらから。

Secure Code Warriorに興味があるけれど、まだアカウントをお持ちでないですか？無料トライアルアカウントに登録して、今すぐ始めましょう。

今四半期の新機能紹介は以上です！TwitterでSecure Code Warriorをフォローして、最新リリースや改善に関する情報を受け取りましょう。