AI時代におけるセキュアなソフトウェア開発のあり方を定義する

Secure Code Warriorは、Pieter Danhieux、Fatemah Beydoun、Colin Wong、Jaap Karan Singhによってオーストラリアで設立されました。その根底にあるのは、シンプルな信念です。

• コードが書かれた後に脆弱性を修正する方法では、拡張性がありません。

創業当初から、私たちの焦点は明確でした。開発者がコードを書く方法を改善し、リスクをソース（源流）で削減することです。

オーストラリアの主要銀行4行のセキュリティを確保した後、Secure Code Warriorは米国および欧州へ進出しました。Sensei Securityの買収と、創業者であるMatias MadouとNathan Desmetの参画は、大きな転換点となりました。セキュリティは単なるトレーニングの枠を超え、コードが書かれるプロセスに直接組み込まれた、実践的なワークフロー学習へと進化しました。

シリーズAおよびBの資金調達を経て、Secure Code Warriorは業界を問わず世界規模で拡大しました。

• 開発者主導のセキュリティは拡張可能であり、測定可能な成果をもたらします。‍

Secure Code WarriorはシリーズCの資金調達を完了し、Adversaryを買収。世界中で450社以上の顧客を抱えるまでに成長しました。GitHub、GitLab、Contrast Security、Synopsysとのパートナーシップにより、当社のプラットフォームは開発エコシステム全体に組み込まれています。顧客は開発段階で混入する脆弱性を一貫して削減し、セキュリティを「検知」から「予防」へとシフトさせています。

ChatGPTやGitHub Copilotの台頭により、コードの作成方法は一変しました。ソフトウェアはもはや開発者だけが書くものではなく、AIによって生成、支援、加速されるものとなっています。導入が進むにつれ、組織は可視性の低下、開発スピードの向上、そして新たなリスクに直面しており、コードがどのように作成されているかをより深く把握する必要性が高まっています。

組織が大規模化する中で、以下の重要な問いに答えられなくなっています。

• 誰が、あるいは何がコードを書いているのか？
  
• セキュリティ基準を満たしているか？‍

• 開発者はそれを評価する能力を備えているか？

従来のアプローチではもはや対応できません。AI主導の世界におけるソフトウェア開発のガバナンスという、新たな課題が浮上しています。

‍

Secure Code Warriorは、AIを活用した開発に可視性と説明責任をもたらすプラットフォーム「Trust Agent:AI」を発表しました。組織はコードがどのように生成されているかを把握し、開発をリスク許容度に合わせて調整し、開発者のスキルをリアルタイムで強化できるようになります。