AI時代におけるセキュアなソフトウェア開発のあり方を定義する

Secure Code Warriorの新機能：複数企業向けのトーナメント設定、新しいコーディングガイドライン、ユーザー向けのSCIMプロビジョニングなどが利用可能になりました！

ここ数年でサイバーセキュリティの基準は劇的に変化しました。義務ではないとはいえ、すべての組織がこの流れに追随し、ベンダーのセキュリティ対策を自社の内部セキュリティプログラムの一部であるかのように厳しく精査することを目標とすべきでしょう。

Business leaders need to make room for SBOMs as a priority, especially with so much change in the air for vendors and their ownership of security. However, while we’re at it, perhaps we need to look at how they can be improved going forward.

シリーズCの資金調達発表に続き、当社の新たな歩みについてお知らせできることを大変嬉しく思います。セキュリティ業界のリーダーであるシノプシスは、製品スイートに新たな強力なソリューション「Synopsys Developer Security Training」を追加しました。本製品はSecure Code Warriorの技術を基盤としています。

社会インフラや自動車、医療技術など、あらゆるシステムの根幹を支えるコードを書く開発者の多くが、自身のセキュリティスキルを証明することなく開発に従事しているという現状は、不可解と言わざるを得ません。その一方で、セキュアな開発手法を熟知していると繰り返し証明してきたセキュリティスキルの高い開発者たちが、なぜ他の開発者と同様に、セキュリティゲートのせいで停滞し続ける開発パイプラインの列に並ばなければならないのでしょうか。

コードの脆弱性や技術的負債への対応コストは高く、ソフトウェア開発チームの生産性を低下させ続けています。セキュアコーディングのためのアジャイル学習プラットフォームを導入することで、開発者がセキュアコーディング技術をより効果的に習得し、SDLCの早期段階で脆弱性を修正・予防し、大幅なコスト削減を実現する方法を解説します。本ブログでは、アジャイル学習プラットフォームがもたらす財務的インパクトとROI（投資対効果）の考え方について説明します。

当社はシリーズCラウンドの資金調達を完了し、5,000万米ドルを調達したことを発表しました。これは、先駆的な組織が開発チームの力を活用し、一般的な脆弱性を未然に防ぐという当社のミッションを次のフェーズへと進めるためのものです。

The recently released National Cybersecurity Strategy signals the need for a seismic cultural shift for most companies, with the most glaring recommendation coming in the form of security accountability falling primarily on software vendors. This is a positive step, though it is sure to cause teething problems, especially as many organizations struggle to accurately assess their security maturity across the board, particularly among the development cohort.

セキュアコーディングのためのアジャイル学習プラットフォームを開発者のワークフローやツールに組み込み、セキュアコーディングを学ぶ文化を醸成する方法をご紹介します。

今年初め、PCIセキュリティ基準委員会はPCIデータセキュリティ基準（PCI DSS）のバージョン4.0を発表しました。2025年3月まで完全な準拠は求められませんが、今回のアップデートはこれまでで最も大きな変革を伴うものであり、多くの企業は複雑なセキュリティプロセスや技術スタックの要素を評価し、場合によってはアップグレードする必要があります。これに加え、役割に応じたセキュリティ意識向上トレーニングや、開発者向けの定期的なセキュアコーディング教育の実施も不可欠です。