Secure Code Warriorが30本の教育ブログシリーズを開始 - Coders Conquer Security: Share and Learn

ジュニア開発者向け：主要なセキュリティ脆弱性トップ30に関する無料の教育・実践トレーニング

ボストン＆シドニー--(BUSINESS WIRE)--セキュアなアプリケーション開発プラットフォームを提供するSecure Code Warrior（SCW）は本日、「Coders Conquer Security: Share and Learn」を開始しました。これはプロダクトエバンジェリスト兼セキュリティエンジニアのJaap Karan Singhが執筆する週刊ブログシリーズで、今日のソフトウェアアプリケーションに見られる主要なセキュリティ脆弱性トップ30を解説する動画や実践的なチャレンジが含まれています。

12月6日の本日より毎週、開発者が防御すべき主要なリスク30選の中から、1つの脆弱性を深く掘り下げた新しい記事を公開します。本シリーズはOWASP Top 10を網羅し、さらにその先まで踏み込むことで、ジュニア開発者がより安全で優れたコードを書くための無料ガイドおよびトレーニングライブラリを構築します。当初はクロスサイトスクリプティング（XSS）やSQLインジェクションに焦点を当て、その後は型キャスト、制限のないファイルアップロード、LDAPインジェクションといった脆弱性についても詳しく解説していく予定です。

Secure Code Warriorの共同創業者兼CEOであるPieter Danhieuxは、開発チーム内に強固なセキュリティ文化を構築できるよう組織を支援しています。SCWプラットフォームを活用し、適切な知識、ツール、そして前向きな関与を提供することで、セキュリティのベストプラクティスに大きな影響をもたらします。この包括的なソリューションの推進は目に見える成果を上げており、ある顧客企業では、数百人の開発者グループ全体でセキュアな開発能力が60%向上したと報告されています。同社では、2ヶ月間にわたり毎日5分間のチャレンジを1つずつ行うことを開発者に義務付け、トレーニング前後のスキルをテストした結果、この大幅な改善が確認されました。

Danhieuxは、ジュニア開発者に対してセキュリティ脆弱性の発見と修正に関する有益な無料ガイドやトレーニングを提供することは、特にセキュリティ理論の経験が浅い開発者の間で、セキュアコーディングへの関心と意欲を高めることを目的としていると述べています。

「多くの開発者が十分なセキュリティ知識を持たないまま教育機関を卒業し、また多くの企業が適切なセキュリティトレーニングを提供できていない現状において、私たちが解決に貢献できるギャップがあると考えました。私たちの目的は、これらの無料ブログ、動画、チャレンジをすべての開発者に提供し、主要な脆弱性と、何よりもその修正方法を伝えることです。こうした達成感やスキルアップこそが、開発者のセキュアコーディングに対する新たな関心を呼び起こし、個々のコード品質を向上させるきっかけになると信じています。」

「Coders Conquer Security」の新しいガイドは、12月6日より毎週Secure Code Warriorのブログに掲載され、以下の内容をお届けします。

• セキュリティ脆弱性に関する詳細な解説
• 仕組みと危険性の理由
• コーディング中に脆弱性を防ぐ方法
• 解説動画
• Secure Code Warriorのゲーミフィケーション学習チャレンジへのリンク

これを通じて、ジュニア開発者がセキュリティに対する意識を高め、チーム内でセキュアなコードを推進するリーダーとなることが期待されています。

「より多くの開発者がセキュリティの重要性を訴え、チーム内の基準を高めていく姿を見たいですね。多くの場合、これがリスク軽減を成功させ、開発チームとセキュリティチームがより効率的に連携するための鍵となります。Secure Code Warriorは、魅力的なゲーミフィケーション形式のオンライン研修を通じて、今後もこうしたスキルアップを支援し続けます」とDanhieuxは語りました。

「Coders Conquer Security: Share and Learn」シリーズは12月6日より開始され、以下のURLからご覧いただけます。https://insights.securecodewarrior.com。