Secure Code WarriorとBugcrowdが提携し、開発者向けのセキュリティトレーニングを強化

セキュリティチームと開発チームが連携し、脆弱性の迅速な発見と修正を実現するパートナーシップ

2019年3月4日クラウドソーシングを活用したセキュリティ企業として業界No.1のBugcrowdと、グローバルなセキュアコーディング企業であるSecure Code Warriorは、セキュリティチームと開発チームの溝を埋める、より強固なフレームワークを提供するために提携したことを発表しました。両社は、Bugcrowdを通じて特定された検証済みの脆弱性に基づき、顧客のソフトウェアチームおよびセキュリティチームに対して、文脈に応じたトレーニングと修正アドバイスを提供します。これにより、修正の迅速化と開発ライフサイクルの改善が実現し、より安全なコード作成が促進されます。

セキュリティ侵害の増加に伴い、アプローチの根本的な転換が求められており、これまで存在したセキュリティ部門とエンジニアリング部門の壁は徐々に消滅しつつあります。今日、データ侵害を防ぐためには、ソフトウェア開発ライフサイクルの初期段階からセキュリティに取り組むことが不可欠です。最近の調査によると、DevSecOpsチームを（形式的か非形式的かを問わず）導入していると回答した企業は62％に達し、前年から13％増加しました。Secure Code WarriorとBugcrowdのパートナーシップは、この「シフトレフト」の考え方を実現するものです。

この連携により、開発者はBugcrowdのセキュリティテストプロセスで特定された脆弱性に最も関連性の高い、Secure Code Warriorのトレーニングモジュールにアクセスできるようになります。これにより、組織は以下のメリットを得て、迅速な投資対効果（ROI）を実現できます。

脆弱性の特定と修正にかかるオーバーヘッドの削減

トレンドとなっている脆弱性に対するリスクの可視化、定量化、および体系的な低減

より安全な製品およびサービスの市場投入までの期間短縮

「Bugcrowdは、デジタルでつながる世界のセキュリティ向上に注力しています。これは単なる脆弱性の特定にとどまらず、次世代のサイバーディフェンダーを育成し、開発者がより安全なコードを書けるよう支援することを意味します」と、Bugcrowdの創設者兼CTOであるCasey Ellis氏は述べています。「トレーニングプラットフォームの情報をBugcrowdプラットフォームに組み込むことで、脆弱性の再発を根本から防ぎ、セキュリティチームと開発チームに必要な連携を促進できます。Secure Code Warriorと提携し、顧客がより迅速に脆弱性を発見・修正し、最初からより良い製品を構築できるよう支援できることを誇 りに思います。」

「Secure Code Warriorの使命は、開発者が最初から安全なソフトウェアを作成できるよう支援することです。それは単にシフトレフトするだけでなく、最初からセキュリティを組み込むことを意味します」と、Secure Code Warriorの会長兼CEOであるPieter Danhieux氏は述べています。「多くの開発者は安全なコードを書きたいと願っていますが、安全でないコーディングパターンを認識していないことが多く、多くの企業が役割に応じたトレーニングを提供していないため、同じコーディングミスが繰り返されています。Bugcrowdとのパートナーシップは、この課題に対処するための自然なステップです。実世界のシナリオをプラットフォームに組み込むことで、開発者のセキュリティ意識が高まり、より優れたセキュアコーディングのトレーニングを受けることができ、結果として最初から安全なソフトウェアを構築する道のりを支援できるでしょう。」

BUGCROWDについて
Bugcrowdは、クラウドソーシングを活用したセキュリティ企業として業界No.1の地位を確立しています。Fortune 500企業の多くが、バグバウンティ、脆弱性開示、次世代ペネトレーションテストプログラムの管理をBugcrowdに委託しています。数々の賞を受賞したBugcrowdのプラットフォームは、実用的で文脈に沿ったインテリジェンスと、世界トップクラスのハッカーのスキルと経験を組み合わせることで、主要企業がセキュリティ課題を解決し、顧客を保護し、デジタルでつながる世界をより安全な場所にするための支援を行っています。サンフランシスコに拠点を置くBugcrowdは、Blackbird Ventures、Costanoa Ventures、Industry Ventures、Paladin Capital Group、Rally Ventures、Salesforce Ventures、Triangle Peak Partnersから出資を受けています。詳細はwww.bugcrowd.comをご覧ください。

SECURE CODE WARRIORについて
Secure Code Warriorは、ソフトウェア開発をより良く、より安全にするためのグローバルなセキュアコーディング企業です。私たちのビジョンは、セキュリティを高度に可視化し、最初から安全なコードを書くためのスキルとツールを提供することで、開発者が組織の第一防衛線となれるよう支援することです。

私たちは、反応的な対応から予防へと焦点を移す強力なプラットフォームを構築しました。開発者がスキルを構築・検証し、リアルタイムのアドバイスを得て、スキル向上を監視しながら、セキュリティマインドセットを持って考え、行動できるようトレーニングと装備を提供しています。当社の顧客には、ヨーロッパ、北米、アジア太平洋地域の金融機関、通信事業者、グローバルテクノロジー企業が含まれます。

‍