Secure Code Warriorは、新機能「Missions」により、セキュアコーディングの能力を新たな高みへと引き上げます。
シドニー、ボストン、ロンドン、ブルージュ – 2020年11月12日：グローバルなセキュアコーディング企業であるSecure Code Warrior®は本日、Missionsを発表しました。これは、開発者が不適切なコーディング習慣による影響を安全な環境でリアルタイムに体験できる、実践的かつインタラクティブなコーディングシミュレーションです。Missionsは、Secure Code Warriorが2020年4月にアイスランドのスタートアップ企業Adversaryを買収した成果として誕生しました。
現在、一般的なセキュリティ脆弱性を網羅した40のミッションが利用可能です。これらはすべて、Facebook、WhatsApp、GitHub、大手銀行などが直面したサイバー攻撃やセキュリティ侵害といった実世界のシナリオに基づいています。開発者、エンジニアリングリード、ソフトウェアセキュリティの専門家を対象としたMissionsは、複雑な問題を安全な環境で体験するよう促します。これにより、開発者は各ミッションを解決するためのさまざまな方法を模索し、スキルと知識を実践することで、段階的な学習アプローチを促進します。
Secure Code Warriorの共同創設者兼CEOであるPieter Danhieuxは次のように述べています。「Missionsは、コーダーのためのフライトシミュレーターのようなものです。パイロットが飛行を続けるために継続的な訓練が必要であるのと同様に、Missionsは、コーダーが攻撃を理解し、セキュアコーディングのスキルと知識を実践・習得できるよう設計された、極めて関連性の高い環境でライブコードを実用的に適用する機会を提供します。」
「私たちは既存のサービスを論理的にレベルアップさせ、スキル構築に向けた段階的で足場となるようなアプローチを構築しています。これにより、開発者は単なる知識の記憶から脱却し、リアルタイムで経験とスキルセットを体系的に積み上げることができます。仕事に直結する貴重なセキュアコーディングスキルを養い、安全な環境で不適切なコードの影響を直接体験することが可能になります」とDanhieuxは締めくくりました。
Secure Code Warrior Missionsは、Secure Code Warriorの標準機能セットに含まれています。ローンチ時には、Java:Spring、C#(.NET):MVC、C#(.NET):Web Forms、Python:Django、Java:Enterprise Edition (JSP)、JavaScript:Node.JS、C#:Coreの7つの言語フレームワークがサポートされています。
過去2週間にわたりMissionsを試用した英国のセキュリティ専門家Colin Domoney氏は、次のように述べています。「ドイツ銀行でAppSecマネージャーを務めていた際、最大の課題の一つは、コーディングの欠陥がビジネスにもたらす現実的な脅威を開発チームに示すことでした。」
「Missionsを使えば、コードがどのように侵害されるかを簡単に実証できます。開発者は1つの画面でアプリのブラウザウィンドウとコードを確認し、攻撃者がどのように脆弱性を悪用するかを学び、実際にその攻撃を体験できます。数年前にこれがあればよかったのにと思います」とDomoney氏は語りました。
セキュリティ研究者の視点を持つことに興味がある開発者のために、Secure Code Warriorは2019年にGitHubに影響を与えたUnicode脆弱性をシミュレートするパブリックミッションを公開しました。GitHubのシンプルながら複雑な脆弱性を解決し、Missionsの詳細を確認するには、securecodewarrior.com/products/missions
AI主導の開発をリリース前にガバナンスする
AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。
他の記事を見る
セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
SecurityBrief UK：AIがサイバーリスクを増大させる中、レジリエンス強化を急ぐ企業
Hitachi Vantara and Secure Code Warrior warned that the spread of AI is reshaping cyber risk for organisations during Cybersecurity Awareness Month.
Both said attackers are using AI to move faster and scale up attacks. They also warned that companies are under pressure to strengthen data governance and recovery planning as regulators sharpen their focus on operational resilience and data handling.
SMBtech：サイバーセキュリティ・アクション・マンス2026：オーストラリア産業界の反応と解説
Cyber Security Action Month (known as Cyber Security Awareness Month globally) is an annual Australian awareness campaign held in October to encourage people and businesses to improve their online security through simple everyday habits.
AIを活用した開発をリリース前にセキュアに
開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。
