Secure Code Warrior、コードコミット時の開発者のセキュリティ能力を測定する業界初のソリューションを発表
新しい「SCW Trust Agent」は、企業の「Secure-by-Design（設計段階からのセキュリティ）」アプローチを促進し、組織のソフトウェアセキュリティ体制をかつてないほど可視化します。
シドニー/ボストン/ロンドン - 2024年7月23日 - Secure Code Warriorは、開発者主導のセキュリティ分野におけるグローバルリーダーとして、コードコミットごとに開発者のセキュリティ能力を評価する業界初のソリューション「SCW Trust Agent」の提供開始を発表しました。この革新的な製品により、CISOやアプリケーションセキュリティ（AppSec）チームは、組織のソフトウェア開発セキュリティ体制をより深く可視化し、「Secure-by-Design」アプローチを推進できるようになります。
「SCW Trust Agent」の発表は、組織の開発者チームのセキュリティ体制を定量化する業界初のベンチマーク「SCW Trust Score」の導入に続くものです。これらのイノベーションは、世界中の25万人の開発者から収集された2,000万件以上の学習データを活用しています。これらは定量的なメカニズムを提供し、Secure Code Warriorのアジャイル学習プラットフォームと組み合わせることで、組織のセキュアなソフトウェア開発ライフサイクルに不可欠な要素となります。
Secure Code Warriorの共同創業者兼CEOであるPieter Danhieuxは次のように述べています。「私たちは、コードコミットの健全性を測定し、組織内の数百ものソースコードリポジトリを可視化する導入容易なソリューションを提供することで、CISOに新たな価値をもたらします。当社のイノベーションは、開発スピードを犠牲にすることなく、開発者のスキルセットと作成されるコードの品質との間の可視性のギャップを埋めるための、より良い環境を組織に提供します。」
SCW Trust Agentは、GitHub、GitLab、Atlassian Bitbucketなど、あらゆるGitベースのコードリポジトリとシームレスに連携します。コミットのたびに、その開発者がコミットされたプログラミング言語において必要なセキュアコーディングスキルを備えているかを検証します。この情報を基にコミットの健全性を評価し、すべてのリポジトリにわたって評価を集計します。
SCW Trust Agentは、開発者のゲートキーピングにおいて、より優れた制御と柔軟性を提供します。管理者はポリシーや基準を設定し、開発者がコード開発を行う前に、基本的な基準や期待値を満たしていることを確認できます。開発者のスキルに不足がある場合は、SCWのアジャイル学習プラットフォームを参照して、言語固有の知識や能力を向上させることが可能です。
SCW Trust Agentが提供する主なメリットは以下の通りです。
- セキュリティ管理の向上：プロジェクト要件の機密性に基づいたポリシー設定のカスタマイズ
- 包括的な可視化：すべてのコードリポジトリにおける各コミットのセキュリティ体制に関する実用的なインサイト
- 開発者主導のセキュリティを大規模に実現：プロジェクトを迅速かつ安全に提供し、アプリケーションセキュリティチームが最も重要なセキュリティレビューに集中できる環境を構築
SCW Trust Agentの詳細については、こちらをご覧ください：www.scwtrustagent.com
Secure Code Warriorについて
Secure Code Warriorは、デジタル世界の安全を守る基準を確立するセキュアコーディングプラットフォームです。開発者がソフトウェアセキュリティの原則を学び、適用し、定着させるための最も効果的なセキュアコーディングソリューションを提供する、世界をリードするアジャイル学習プラットフォームを展開しています。600社以上の企業がSecure Code Warriorを信頼し、アジャイルなセキュリティ学習プログラムを導入して、リリースするアプリケーションの脆弱性を排除しています。
Secure Code Warriorの詳細については、こちらをご覧ください：www.securecodewarrior.com。
AI主導の開発をリリース前にガバナンスする
AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。
他の記事を見る
セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
SecurityBrief UK：AIがサイバーリスクを増大させる中、レジリエンス強化を急ぐ企業
Hitachi Vantara and Secure Code Warrior warned that the spread of AI is reshaping cyber risk for organisations during Cybersecurity Awareness Month.
Both said attackers are using AI to move faster and scale up attacks. They also warned that companies are under pressure to strengthen data governance and recovery planning as regulators sharpen their focus on operational resilience and data handling.
SMBtech：サイバーセキュリティ・アクション・マンス2026：オーストラリア産業界の反応と解説
Cyber Security Action Month (known as Cyber Security Awareness Month globally) is an annual Australian awareness campaign held in October to encourage people and businesses to improve their online security through simple everyday habits.
AIを活用した開発をリリース前にセキュアに
開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。
