Secure Code Warriorプラットフォームが、グローバルなアプリケーションセキュリティテストソリューション「Fortify on Demand」と統合し、リアルタイムの脆弱性トレーニングを提供します。
Secure Code Warriorは本日、Micro Focus Fortifyとの統合を発表しました。これは、Secure Code Warriorの新しいアプリケーション・プログラミング・インターフェース（API）と統合された初のアプリケーションセキュリティソリューションとなります。
SaaS型AppSecソリューションのリーダーであるFortify on Demand（FoD）との統合により、FoDが特定した脆弱性から、実践的なトレーニングモジュールへ直接リンクできるようになりました。このモジュールでは、問題の原因、修正方法、そして何より同じ過ちを繰り返さないための予防策を学ぶことができます。開発者は、日々の業務に直結する具体的なトレーニングを受けることが可能になります。
Secure Code WarriorのCTOであるMatias Madou博士は、脆弱性の発見・修正を行うアプリケーションセキュリティプラットフォームと、脆弱性に特化したトレーニングを連携させることで、開発者が現在直面しているいたちごっこのような状況を打破できると述べています。「コードを書く際にセキュリティへの影響を理解するよう開発者を教育することは、彼らの役割を変えるものです。脆弱性を未然に防ぐことで、組織におけるセキュリティの第一線として活躍できるようになります。これは、セキュリティの負担を軽減するだけでなく、セキュアなコードを書く能力に対する経営陣からの信頼獲得にもつながります」とMadou氏は語りました。
「コミットされたコード内の脆弱性を検出・修正するコストは、IDEでコードを書く際に予防する場合と比べて30倍も高くなります」と、Fortifyのプロダクトマネジメント担当ディレクターであるScott Johnson氏は述べています。「FortifyとSecure Code Warriorの統合は、実践的なテストを伴う短くシンプルなトレーニングアプローチを提供し、開発者がコードを書くたびにセキュリティを意識できるようにします。」
FortifyとSecure Code Warriorの統合機能は、Fortify Marketplace（https://marketplace.microfocus.com/fortify）にて現在公開されています。
Secure Code Warriorプラットフォームは、アプリケーションセキュリティプロバイダーとの統合が可能になりました。
AI主導の開発をリリース前にガバナンスする
AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。
他の記事を見る
セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
SecurityBrief UK：AIがサイバーリスクを増大させる中、レジリエンス強化を急ぐ企業
Hitachi Vantara and Secure Code Warrior warned that the spread of AI is reshaping cyber risk for organisations during Cybersecurity Awareness Month.
Both said attackers are using AI to move faster and scale up attacks. They also warned that companies are under pressure to strengthen data governance and recovery planning as regulators sharpen their focus on operational resilience and data handling.
SMBtech：サイバーセキュリティ・アクション・マンス2026：オーストラリア産業界の反応と解説
Cyber Security Action Month (known as Cyber Security Awareness Month globally) is an annual Australian awareness campaign held in October to encourage people and businesses to improve their online security through simple everyday habits.
AIを活用した開発をリリース前にセキュアに
開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。
