Code DxとSecure Code Warriorが提携し「Project Better Code」を開始

ニューヨーク州ノースポート／オーストラリア、ニューサウスウェールズ州シドニー – 2021年5月6日 -- Code DxとSecure Code Warriorは「Project Better Code」を立ち上げました。これは、今日の革新的な組織が直面している大きな課題、すなわちソフトウェアのセキュリティを損なうことなく開発スピードを加速させるという課題に取り組むための共同プロジェクトです。

この課題に対処するため、Code DxはSecure Code Warriorを同社の自動脆弱性管理・相関プラットフォームに統合し、組織が抱える実際のセキュリティ脆弱性に応じたコンテキスト（文脈）に沿ったトレーニングをオンデマンドで提供します。セキュリティトレーニングを一律の年次イベントにするのではなく、この統合によりセキュアコーディングの実践を日常的に強化し、開発者がCode Dxによってリアルタイムで特定・優先順位付けされた脆弱性について継続的に学習できるようにします。

「Code Dxはソフトウェア開発を通じたイノベーションを促進します。すべてのセキュリティツールからの結果を集約し優先順位を付けることで、セキュリティがイノベーションのスピードを阻害したり、進捗を遅らせたりしないようにします」と、プロダクトマネジメント担当ディレクターのUtsav Sanghani氏は述べています。「プロジェクトには数千件の結果が含まれることが多く、DevOpsのスピードを維持しながらセキュリティチームがすべてをトリアージすることは不可能です。Code Dxプラットフォームはこの問題を効果的に解決します。問題の修正は重要ですが、脆弱性につながるコーディングエラーの防止は、Secure Code Warriorのような組織が提供する、一貫性のある統合されたコンテキストトレーニングを通じてのみ実現可能です」

「Secure Code WarriorはProject Better Codeに参加できることを嬉しく思います。セキュリティを前向きで魅力的な体験にすることで、私たちの人間中心のアプローチはすべてのコーダーの中に潜むセキュアな開発者の資質を引き出し、ソフトウェア開発プロセスの最も効率的な段階でセキュリティを向上させ、開発チームがより高品質なコードをより速くリリースできるようにします。この取り組みでCode Dxと提携することで、私たちは両社のアプローチを組み合わせ、SDLC全体にわたるセキュリティを向上させます」と、Secure Code Warriorのパートナーシップ担当ディレクター、Stephen Allor氏は述べています。

この統合機能は、Code Dxで今すぐ利用可能です。Project Better Codeの詳細については、CodeDx.com/project-better-code をご覧ください。

‍

Code Dxについて

Code Dxは、ソフトウェアアプリケーションの脆弱性の発見、分析、修正というリソース集約型のワークフローをDevOpsのスピードで自動化する、アプリケーションセキュリティオーケストレーションおよび相関（ASOC）システムです。初期テストから修正まで、ソフトウェアの脆弱性を管理し、ソフトウェア開発ライフサイクル全体を通じてセキュリティリスクを継続的に評価するための集中プラットフォームを提供します。ソフトウェアセキュリティプロセスを長期的に追跡するためのレポートや指標は、組織のAppSec記録システムとして機能します。詳細については、Code Dx（(631) 759-3993）またはInfo@CodeDx.comまでお問い合わせください。

‍

Secure Code Warriorについて

よりスマートで高速なセキュアコーディング

Secure Code Warriorは、開発者がソフトウェアセキュリティのスキルを高める過程で、セキュアコーディングを前向きで魅力的な体験に変えます。主力製品である学習プラットフォームを通じて、開発者がセキュアなコードを迅速に記述するための関連スキルベースのパスを提供するとともに、セキュリティ上の欠陥をリアルタイムで修正するインテリジェントでコンテキストに応じた開発者ツールを提供します。

私たちのビジョンは、すべての開発者が予防的でセキュアなコーディング習慣を取り入れるよう促し、高品質なコードをより速くリリースできるようにすることです。これにより、生産性の向上、コスト削減、リスク低減、コンプライアンスの簡素化を実現しながら、優れたソフトウェアを開発できるよう支援します。2015年に設立された当社の顧客には、ヨーロッパ、北米、アジア太平洋地域の主要な金融機関、通信会社、小売業者、政府機関、グローバルテクノロジー企業が含まれています。