Secure Code WarriorとOktaが連携し、開発者ワークフローを保護する新ソリューションを開発

オーストラリア・シドニー – 2022年6月2日 – Secure Code Warriorは、開発者主導のセキュリティ分野におけるグローバルリーダーとして、Okta Integration Networkへの新たな統合を発表しました。Oktaは、アイデンティティ管理の独立系プロバイダーとして業界をリードしており、両社の協力により、ソフトウェア開発ライフサイクル（SDLC）の初期段階からセキュアなコード作成を可能にする「Secure Code Warrior (SCW) Connector for Okta Workflows」が誕生しました。

組織はセキュリティファーストの考え方を取り入れることで、開発ライフサイクルの初期からビルドを保護するアイデンティティワークフローを設計できます。これにより、セキュリティスキルを備えた開発者にのみGitHubリポジトリへのアクセス権を付与するといった柔軟な運用が可能になります。これは組織のセキュリティ文化の醸成に寄与し、SCWラーニングプラットフォームを通じて開発者がこれらの基準や要件を満たせるよう支援します。すでに多くの組織が、アプリケーション、セキュリティ、エンジニアリングの各チームにこのソリューションを導入し、セキュリティ層を強化しています。

ソフトウェア開発において、脆弱なコードの防止と適切なアクセス制御の確保は、あらゆる業界で極めて重要な課題です。開発者はセキュアなアプリケーション提供の重要性を理解しつつも、優先順位の競合に直面しています。SCWが発表した「2022年版 開発者主導のセキュリティに関する調査」によると、67%の開発者が脆弱性やエクスプロイトを認識しながらコードを放置した経験があり、その主な障壁として「時間不足」と「一貫したアプローチの欠如」が挙げられています。

「この新しいソリューションは、従業員が最新の脆弱性やセキュアコーディング技術を常に把握できるようにすることで、開発者が脆弱なコードをコミットするリスクを軽減します。Oktaとの連携によるセキュリティ習熟度チェックを通じて、AppSecマネージャーは開発者のワークフローを妨げることなく、チームがセキュアなコードをコミットしていると確信できます。リーダーは、品質や時間を犠牲にすることなく、組織のセキュリティ体制を向上させるための広範な戦略的取り組みに集中できるようになります」と、Secure Code Warriorの共同創設者兼CEOであるPieter Danhieuxは述べています。

「Okta Workflowsは、アイデンティティ中心のプロセスを大規模に自動化するためのノーコード/ローコードアプローチを提供します。Workflows Connector Builderの初期導入企業として、Okta Integration Networkに新しいSecure Code Warriorコネクタが加わることを嬉しく思います。これはSSOやプロビジョニングを超えて、高度な統合フローをサポートするものです。開発者は、自身のセキュアコーディング知識が最新であり、コミットするコードに関連していると確信を持てるようになります」と、OktaのシニアディレクターであるDavid Shackelford氏は述べています。

Secure Code Warrior Connector for Okta Workflowsは、両社のテクノロジープラットフォームの主要コンポーネントを活用し、組織と開発者の双方にメリットをもたらします。

• 事前設定されたアクションにより、開発チームはAPI呼び出しの複雑さに煩わされることなく、ノーコード/ローコード環境で目的のワークフローを迅速に構築できます。
• ワークフローの準備が整えば自動的に実行され、頻度もカスタマイズ可能です。
• Secure Code Warriorのラーニングプラットフォームは、開発者の評価スコアやコース修了状況に関する情報を提供し、コード作成時のセキュリティスキルを判断するための洞察をチームにもたらします。

• 組織は、セキュリティスキルを備えた開発者にのみGitHubリポジトリへのアクセスを許可するという柔軟な運用が可能です。

Secure Code WarriorとOktaによるこの新しい業界向けソリューションにより、セキュアな開発者ワークフローの作成と自動化がこれまで以上に容易になりました。Secure Code Warrior Connector for Okta Workflowsは、https://help.okta.com/wf/en-us/Content/Topics/Workflows/connector-reference/securecodewarrior/securecodewarrior.htmから入手可能です。

詳細については、www.securecodewarrior.com/blog/scw-connector-for-okta-workflowsをご覧ください。

Secure Code Warriorについて

Secure Code Warriorは、開発者がセキュアにコーディングするためのスキルを習得させることで、セキュリティ重視の開発文化を構築します。当社の主力であるラーニングプラットフォームは、スキルベースの学習パス、実践的なミッション、文脈に応じたツールを提供し、開発者が迅速に学び、構築し、スキルを適用してセキュアなコードを高速に作成できるよう支援します。2015年に設立されたSecure Code Warriorは、金融サービス、小売、グローバルテクノロジー企業など、世界中の450社以上の企業にとって不可欠なコンポーネントとなっています。詳細はwww.securecodewarrior.comをご覧ください。

メディア関連のお問い合わせは、securecodewarrior@w2comm.com