AI時代におけるセキュアなソフトウェア開発のあり方を定義する

セキュアコーディングのためのアジャイル学習プラットフォームが、SDLCの初期段階から対策を講じることで、いかに開発者のスキル向上、リスク低減、そして長期的な技術的負債の解消を実現するかをご紹介します。

アプリやソフトウェアの役割を厳格な階層構造の中で定義し、最小権限の原則に基づいてポリシーを適用することで、脅威にさらされる現代の環境下においても、それらを安全に維持し、最大限に活用することが可能になります。

CISAの国家サイバーセキュリティ戦略は、ソフトウェアの基準を全面的に引き上げ、セキュリティスキルを備えた開発者の新時代を切り拓くための、またとない好機です。

2023年3月20日、Spring Securityチームは、内部で発見された脆弱性「CVE-2023-20860」に関するブログ記事を公開しました。詳細な情報は開示されていませんが、`mvcMatchers`の使用に関連するアクセス制御の問題であるとされています。Springの開発チームはすでにこの問題の修正を完了しており、バージョンアップが推奨されています。Secure Code Warriorではセキュリティを最優先事項として掲げているため、この`mvcRequestMatchers`の脆弱性について詳細な調査を行い、根本的な原因を解明することにしました。

Secure Code WarriorのCEO兼共同創設者、Pieter Danhieux氏によるCyberNews Q&A

ソフトウェア開発ライフサイクルにおける最大の課題の一つは、開発者が最初からセキュアなコードを書くための学習時間を確保できていないことです。開発者は手戻りや修正作業に膨大な時間を費やしており、それが数百万ドル規模の機会損失につながっています。開発スピードを落とさずにセキュアコーディングを実践し、こうした課題を解消して生産性を高める方法をご紹介します。

Secure Code Warriorの新機能：コース管理の新しい方法や、追加コンテンツの探索機能をご体験ください。

今、デジタルの寵児として注目を集める「メタバース」の出現により、コードレベルの脆弱性とソーシャルエンジニアリングの両面において、攻撃対象領域が大幅に拡大しています。しかし私たちは、虚構の上に成り立つこの新たな戦場に備える術を、まだ持ち合わせていません。

セキュアでないコードへの対応やそれに伴う技術的負債は、今日のテクノロジー業界が直面する最大の課題の一つです。スケーラブルなセキュアコーディング研修プログラムを導入することで、不適切なコーディングパターンを改善し、ソフトウェア開発サイクルの早期段階で脆弱性を検出し、技術的負債を削減する方法を学びましょう。

何をもって「セキュアコーディング」とみなすかについては、議論の余地があります。Evans Dataとの共同調査による近年の研究で、この認識が明確に示されました。「State of Developer-Driven Security 2022（開発者主導のセキュリティの現状2022）」調査では、1,200名の現役開発者の知見と経験を掘り下げ、セキュリティ領域における彼らの姿勢や課題を明らかにしています。