Secure Code Warriorがセキュアコーディングプラットフォームを拡充し、開発者が高品質なコードをより迅速にリリースできるよう支援
フレームワーク固有の新しい開発者向けガイド付き学習機能「Courses」が、組織のセキュアコーディングスキルの向上、規制コンプライアンスの遵守、および強固なセキュリティ体制の構築を支援します。
シドニー、ロンドン、ブルージュ、ボストン、ポートランド - 2020年7月21日：グローバルなセキュアコーディング企業であるSecure Code Warrior®は本日、開発者向けのガイド付き学習機能「Courses」の提供開始を発表しました。Coursesは、組織が特定のコードベースに影響を与える脆弱性に対処するための学習目標を策定し、規制コンプライアンスを遵守しながら、より強固なセキュリティ体制を構築できるよう支援するために設計されています。
開発者、エンジニアリングリード、ソフトウェアセキュリティの専門家向けに設計されたCoursesは、フレームワーク固有のインタラクティブなコーディング課題を提供することで、開発チームの効率と生産性を向上させ、ソフトウェア開発ライフサイクルへの脆弱性の混入を未然に防ぎます。これにより、開発者は最初からセキュアなコードを作成し、ソフトウェアのリリース速度を最大化できるようになります。
Secure Code Warriorの共同創設者兼CEOであるPieter Danhieuxは次のように述べています。「私は、質の高いコードとはセキュアなコードでなければならないと確信しています。ソフトウェアの脆弱性が繰り返されることは、膨大な数の脆弱性の管理に苦慮するソフトウェア業界にとって悩みの種であり続けています。Coursesは、組織が開発者の学習を最も重要な点に集中させ、手戻りやコード修正の削減を可能にします。」
Courses内の各学習モジュールでは、C#、Java EE、Python、JavaScript、Kotlin、Swiftなど、20種類以上のプログラミング言語にわたるセキュリティ脆弱性を特定し、修正する方法を学ぶことができます。DockerやKubernetesなどの言語も、今後のリリースで追加される予定です。
Coursesはまた、開発者向けのトレーニングと詳細な監査証跡を提供することで、組織がPCI-DSSやNISTなどのコンプライアンス基準を達成・維持できるよう支援します。エンジニアリングリードやソフトウェアセキュリティの専門家は、Coursesを設定して組織全体のセキュアコーディングスキルを加速させ、進捗状況や完了状況をレポートすることも可能です。
「私たちは皆、過去に退屈な学習を経験したことがあるでしょう。重要ではあっても、コンプライアンス研修で心躍ることはめったにありません。Coursesは、役割に応じたゲーミフィケーションを取り入れたアクティビティや課題にチームを参加させることで、退屈なプレゼンテーションによる疲弊感を軽減し、企業が前向きなセキュリティ体制を育みながら、繰り返される脆弱性を減らす手助けをします」とDanhieuxは述べています。「これまでにCoursesを体験した顧客からは、その柔軟性と、セキュアコーディングを学ぶためのより整理され、構造化されたターゲットを絞ったアプローチを提供するコンテンツを構築できる点について、非常に肯定的なフィードバックをいただいています。ある顧客は、Coursesで割り当てられたモジュールを完了した後、すべての開発者が会社の評価要件を無事にクリアしたと報告してくれました。」
CoursesはSecure Code Warriorの標準機能セットの一部として提供され、本日より利用可能です。Coursesの詳細については、securecodewarrior.com/coursesをご覧いただくか、こちらからパンフレットをダウンロードするか、ブログ記事をご確認ください。
推薦の言葉
General Electric社 サイバーセキュリティ担当シニアマネージャー Sean Tooley氏：「Coursesは、当社のエンジニアにとって素晴らしいソリューションです。学習パス、ビデオ、評価をカスタマイズ可能なモジュールにまとめたこの新機能により、その時々に必要な内容に合わせてコンテンツを構成できます。コンプライアンス機能と柔軟性により、より効率的なプロセスを確保する絶好の機会が得られました。この機能のおかげで、General Electricは各エンジニアに関連するトレーニングをこれまで以上に迅速かつ容易に提供できるようになりました。」
SECURE CODE WARRIORについて
2015年にグローバルなサイバーセキュリティ専門家であるPieter DanhieuxとMatias Madou博士によって設立されたSecure Code Warriorは、開発者が日々セキュリティマインドを持って考え、行動できるよう支援するオンラインのセキュアコーディングプラットフォームです。このプラットフォームは開発者の役割に合わせて設計されており、ゲーミフィケーションの手法を組み合わせて学習を促進し、組織全体での導入を加速させます。Webアプリやサービス、API、モバイル、IoT技術、そして世界中の大手企業で現在も使用されているレガシーシステムなど、現代のソフトウェアを支える幅広いプログラミング言語とフレームワークをサポートしています。
AI主導の開発をリリース前にガバナンスする
AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。
他の記事を見る
セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
SecurityBrief UK：AIがサイバーリスクを増大させる中、レジリエンス強化を急ぐ企業
Hitachi Vantara and Secure Code Warrior warned that the spread of AI is reshaping cyber risk for organisations during Cybersecurity Awareness Month.
Both said attackers are using AI to move faster and scale up attacks. They also warned that companies are under pressure to strengthen data governance and recovery planning as regulators sharpen their focus on operational resilience and data handling.
SMBtech：サイバーセキュリティ・アクション・マンス2026：オーストラリア産業界の反応と解説
Cyber Security Action Month (known as Cyber Security Awareness Month globally) is an annual Australian awareness campaign held in October to encourage people and businesses to improve their online security through simple everyday habits.
AIを活用した開発をリリース前にセキュアに
開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。
