Media Release

ApiiroとSecure Code Warriorが提携、開発者向けに極めて関連性の高いセキュリティトレーニングを提供開始

March 20, 2024
スタイリッシュなオレンジ色の盾と濃紺色のテキストで構成されたSecure Code Warriorのロゴ。

ニューヨーク、2024年3月20日(GLOBE NEWSWIRE)-- Apiiroは、アプリケーションセキュリティ態勢管理(ASPM)のリーディングプラットフォームとして、アジャイル開発者向けセキュリティトレーニングプラットフォームの先駆者であるSecure Code Warriorとの製品統合およびパートナーシップを発表しました。この提携により、Apiiroの高度なコード分析とリスクコンテキストに、Secure Code Warriorのクラス最高のアジャイル学習カタログが組み合わされます。これにより、開発者が普段使用しているツールやワークフローの中で、極めて関連性の高いトレーニングを直接提供することが可能になります。

Apiiroは、自社で特定した、あるいはサードパーティ製ツールから取り込んだアプリケーションリスクを、CWEやプログラミング言語に基づいてマッピングされたSecure Code Warriorの適切なトレーニングコースと照合します。トレーニングはチケット、課題、メッセージを通じて開発者にシームレスに提供されるため、開発者は日々の業務の一環として、実践的なセキュリティのベストプラクティスを習得できます。

「Secure Code Warriorでは、開発者にアジャイルな学習体験を提供し、日々の業務に直結する実践的なセキュリティトレーニングを届けることに注力しています。当社のプラットフォームとApiiroのDeep ASPMアプローチを組み合わせることで、クライアント企業におけるセキュアなコードのプロダクション環境へのデリバリーがさらに加速するでしょう。運用効率を向上させ、企業の収益拡大とコスト削減を実現する新たな方法を追求できることを大変嬉しく思います」と、Secure Code Warriorのチャネル&アライアンス担当グローバルバイスプレジデントであるHolly Whalen氏は述べています。

一貫性のある意図的な開発者向けセキュリティトレーニングは、成功するAppSecプログラムの重要な要素であり、今回のパートナーシップにより、これが包括的なAppSecプログラム管理に組み込まれます。既存の開発者向け修正フローに、関連性が高くタイムリーなセキュアコーディングトレーニングを導入することで、効果的な学習が促進され、無関係なトレーニングに時間を浪費することなく、AppSecチームと開発者の双方の時間を節約できます。

最終的に、実際の課題を用いたリアルタイムのトレーニングは、開発者がセキュアコーディングに必要な知識と実践力を確実に身につけることにつながります。これにより、ベストプラクティスの定着率が向上し、コードに混入するリスクが低減され、企業における平均修復時間(MTTR)の短縮が実現します。

ApiiroとSecure Code Warriorの新しい統合の詳細については、以下をご覧ください。

Apiiroについて
Apiiroは、モルガン・スタンレー、楽天、SoFi、コルゲートといった企業のアプリケーションセキュリティチームや開発チームを支援しています。アプリケーションのリスク可視化、優先順位付け、評価、修復を統合することで、セキュリティ調査やリスク修正にかかる時間を削減し、セキュアなアプリケーションをクラウドへ迅速に提供できるようサポートします。同社はGreylock、Kleiner Perkins、General Catalystから出資を受けています。

Secure Code Warriorについて
Secure Code Warriorは、開発者がセキュアなコードを書くためのスキルを習得できるよう支援します。当社の学習プラットフォームは、アジャイル学習手法を用いてソフトウェアセキュリティの原則を学び、適用し、定着させるため、最も効果的なセキュアコーディングソリューションとして評価されています。600社以上の企業が、アジャイルなセキュリティ学習プログラムの導入、より安全なソフトウェアの構築、そして開発者主導のセキュリティ文化の醸成のためにSecure Code Warriorを採用しています。

メディア関係者のお問い合わせ先
Adam LaGreca
10KMedia創設者
adam@10kmedia.co

タグライン

AI主導の開発をリリース前にガバナンスする

AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。

デモを予約する
リソースライブラリ

他の記事を見る

セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。

すべて表示
導入事例
フィルターラベル
これはdivブロック内のテキストです。

Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

詳細はこちら
導入事例
フィルターラベル
これはdivブロック内のテキストです。

Security as culture: How Blue Prism cultivates world-class secure developers

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

詳細はこちら
導入事例
フィルターラベル
これはdivブロック内のテキストです。

セキュリティ文化の統一:Sageはいかにしてチャンピオンプログラムを構築したか

Sageがどのようにして柔軟かつ関係性を重視したアプローチでセキュリティを強化し、200名以上のセキュリティチャンピオンを育成して、目に見えるリスク低減を実現したのかをご紹介します。

詳細はこちら
ニュース記事
フィルターラベル
これはdivブロック内のテキストです。

SecurityBrief UK:AIがサイバーリスクを増大させる中、レジリエンス強化を急ぐ企業

Hitachi Vantara and Secure Code Warrior warned that the spread of AI is reshaping cyber risk for organisations during Cybersecurity Awareness Month.

Both said attackers are using AI to move faster and scale up attacks. They also warned that companies are under pressure to strengthen data governance and recovery planning as regulators sharpen their focus on operational resilience and data handling.

詳細はこちら
ニュース記事
フィルターラベル
これはdivブロック内のテキストです。

CSO Online:OpenAIがGPT 6.1 Astraの開発を中止、エージェントが境界線を越える事態が続出

OpenAI has abandoned an update of Astra planned for release in October after internal testing found safety and alignment problems - an increasing source of concern at the company.

詳細はこちら
ニュース記事
フィルターラベル
これはdivブロック内のテキストです。

SMBtech:サイバーセキュリティ・アクション・マンス2026:オーストラリア産業界の反応と解説

Cyber Security Action Month (known as Cyber Security Awareness Month globally) is an annual Australian awareness campaign held in October to encourage people and businesses to improve their online security through simple everyday habits.

詳細はこちら

AIを活用した開発をリリース前にセキュアに

開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。

デモを予約する