Secure Code Warriorが新しいGitHub ActionとSnykとの統合を発表。開発ライフサイクルのあらゆる段階でセキュアコーディングスキルを組み込むことが可能に
GitHubのコードスキャンワークフローに、開発者向けのトレーニングを直接組み込む新アクション
シドニー、ブルージュ、ロンドン、ボストン – 2020年10月8日 -- セキュアコーディングのグローバル企業であるSecure Code Warrior®は本日、GitHubの新しいコードスキャン機能への対応を、Snykとの新たな連携を通じて発表しました。
Secure Code Warriorは、GitHubのコードスキャンにコンテキストに応じた学習機能をもたらすGitHub Actionを構築しました。この新しいGitHub Actionは、業界標準であるSARIFファイルを処理し、SARIFルールオブジェクト内のCWE参照に基づいたSecure Code Warriorのコンテキスト学習を追加します。これにより、開発者はSnyk Container Actionのようなサードパーティ製アクションを使用して脆弱性を発見し、その結果に極めて関連性の高い学習コンテンツを付加できるようになります。
「Secure Code Warriorのビジョンは、開発者が脆弱性を未然に防ぐためのスキルと知識を身につけられるよう支援することです。この新しいGitHub Actionは、GitHubワークフロー内の業界標準SARIFファイルに当社のセキュアコーディングトレーニングを追加するもので、最も必要とされるタイミングで開発者中心のコンテキスト学習を提供し、最終的に開発者が高品質なコードをより迅速にリリースできるようにします」と、Secure Code WarriorのCTO兼共同創設者であるMatias Madouは述べています。「開発者が指摘された脆弱性についてより多くの背景情報を得られれば、リスクを理解し、緊急性の高い問題を優先的に修正し、最終的には脆弱性の発生を未然に防ぐことができるようになると考えています。」
Secure Code Warriorは、独自の立ち位置から新しいSARIF標準をサポートし、Snyk、Checkmarx、Fortify On Demand、Synopsis、VeracodeといったGitHubコードスキャンエコシステム内の他のサードパーティ製スキャンツールと統合します。開発者中心の学習に対する当社のオープンなアプローチは、開発チームとセキュリティチームが脆弱性を発見するだけでなく、SASTレポートに実用的な知識を付加することを可能にします。これにより、開発者は必要な時に必要なスキルと知識を得ることができ、脆弱性の発生を防ぎ、手戻りの必要性を削減します。
「SnykとSecure Code Warriorの統合をGitHubのコードスキャンと組み合わせることは、開発者に洞察に満ちた実用的なセキュリティ情報と教育を提供する強力な組み合わせです」と、GitHubの事業開発担当VPであるJohn Leon氏は述べています。
「SnykとSecure Code Warriorは、開発者のセキュリティ意識とスキルを高めることで、ソフトウェアの脆弱性が与える影響を軽減できるよう支援するという共通の目標を持っています。Snykのセキュリティ技術とSecure Code Warriorのトレーニングソリューションを組み合わせることで、開発者はより簡単に、自信を持ってセキュアなアプリケーションを構築できるようになります」と、Snykのプロダクトマネジメント担当ディレクターであるGareth Rushgrove氏は述べています。
Secure Code Warriorは、開発者が好む環境でコンテキストに応じたトレーニングやコーチングを提供することで、組織がセキュアに構築できるようにする多数の技術統合を備えています。2015年に立ち上げられたこのプラットフォームは、開発者が日々セキュリティマインドセットを持って考え、行動できるよう支援しています。
詳細については、以下をご覧ください：https://www.securecodewarrior.com/product/integrations
AI主導の開発をリリース前にガバナンスする
AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。
他の記事を見る
セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
SecurityBrief UK：AIがサイバーリスクを増大させる中、レジリエンス強化を急ぐ企業
Hitachi Vantara and Secure Code Warrior warned that the spread of AI is reshaping cyber risk for organisations during Cybersecurity Awareness Month.
Both said attackers are using AI to move faster and scale up attacks. They also warned that companies are under pressure to strengthen data governance and recovery planning as regulators sharpen their focus on operational resilience and data handling.
SMBtech：サイバーセキュリティ・アクション・マンス2026：オーストラリア産業界の反応と解説
Cyber Security Action Month (known as Cyber Security Awareness Month globally) is an annual Australian awareness campaign held in October to encourage people and businesses to improve their online security through simple everyday habits.
AIを活用した開発をリリース前にセキュアに
開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。
