開発チームにおけるセキュリティ成熟度：その内容と実現方法
このウェビナーでは、SCW の Director of Product Marketing である Scott Shapiro が、開発チームにおけるセキュリティ成熟度のさまざまな段階と、セキュリティ成熟度の向上およびセキュリティのシフトレフトに取り組む際に避けるべき落とし穴について解説します。
SCW の Director of Product Marketing である Scott Shapiro が、Colgate-Palmolive の CISO である Alex Shuckman とともに、開発チームにとってセキュリティ成熟度が本当に意味するものと、それを偶然に任せるのではなく意図的に構築する方法について語ります。
このセッションでは以下について解説します：
- 開発者の 67% が、脆弱性が含まれていると知りながらコードを出荷したことがあると認めている理由と、これが単なるスキルだけでなくプロセスの成熟度について何を物語っているか
- SCW の3段階成熟度フレームワーク——定義（Defining）、導入（Adopting）、拡大（Scaling）——と、各段階でよくある障壁
- Colgate-Palmolive が自動化されたワークフローを通じて、セキュアコーディングトレーニングの完了状況に基づいてリポジトリへのアクセスを制御している方法、そしてそれを「ゲートキーピングではなくガードレール」と呼ぶ理由
- ゲーム化されたトーナメントやセキュリティアンバサダーが、形骺化したコンプライアンス研修ではなく、開発者の真のオーナーシップをどのように育むか
- 開発者からのフィードバックチャネルでループを閉じることが、トップダウンの義務付けよりも納得感の醸成につながる理由
Explore more events and webinars
これは、オーラが射手と鼻の穴を広げることによって、腸管を熱的に発芽させ、臭いを帯びていることを防ぐためのものです。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
Secure AI-driven development before it ships
See developer risk, enforce policy, and prevent vulnerabilities across your software development lifecycle.
