開発者主導のセキュリティとアジャイル学習のためのハンドブック

DevOpsやセキュリティの専門家は、進化し続けるサイバーセキュリティ環境に適応しなければなりません。それに伴い、開発者のスキルアップに対する業界のアプローチも進化させる必要があります。

現在、開発者はかつてないスピードでコードをリリースしています。しかし、厳しい納期や市場の要求に応えるためにセキュリティが後回しにされることが多く、新たなリスクが生じています。

現代の組織では、アジャイル学習の原則を取り入れた「開発者主導のセキュリティ」が採用されています。この迅速かつ柔軟なアプローチにより、開発者は安全なコーディング技術を即座に習得し、すぐに実践できるようになります。

Secure Code Warriorは、開発者がコーディング中に脆弱性を特定、回避、修正する方法を指導します。当社のセキュアコーディング向けアジャイル学習プラットフォームは、業界で最も包括的かつ信頼性の高い脆弱性コンテンツを提供し、開発者が自分に合った方法で自由に学習できるよう支援します。

アジャイルなセキュアコーディング学習を最新のソフトウェア開発プロセスに統合することで、開発者はソフトウェア開発ライフサイクル全体を通じて、セキュリティ原則を効果的に学び、適用し、定着させることができます。

本書では、以下の内容を学びます。

• アジャイル学習の原則をDevSecOpsのデリバリー手法に合わせ、ソフトウェア開発ライフサイクルの初期段階にセキュリティを組み込む（シフトレフト）。
• セキュリティ成熟度の各段階を理解し、アジャイルなセキュアコーディング学習アプローチの基準を確立する。
• SCWのセキュリティ専門家や顧客からの推奨事項と主要なアクションを活用する。