Secure Code WarriorがRSAで強力なリアルタイム・セキュアコーディング・ソリューションを披露
セキュリティソフトウェア企業であるSecure Code Warrior（SCW）は、RSA 2018カンファレンスにおけるオーストラリア・米国サイバーセキュリティミッションに参加します。開発者を「防御の最前線」に据えることで、企業がいかに迅速にサイバーセキュリティ体制を強化できるかを実演することに重点を置いています。
SCWは、革新的で実践的なゲーミフィケーションを取り入れたオンラインSaaS学習プラットフォームを構築し、開発者が意欲的にセキュアコーディングのスキルを習得・向上できるよう支援しています。このプラットフォームには「Sensei」という新しいリアルタイムのセキュリティコーチングおよび修正プラグインが搭載されており、開発者がコードの最初の1行を書く段階からサポートします。
2015年にSCWプラットフォームの商用化を開始して以来、世界をリードする金融サービス、通信、テクノロジー企業が、社内外のグローバルな開発チーム全体のコードセキュリティを向上させるために同プラットフォームを採用しています。顧客にはオーストラリアの主要銀行6行すべて、世界トップクラスの銀行10行のほか、通信、小売、テクノロジー分野の主要企業が名を連ねています。
2017年、SCWは収益を5倍、従業員数を3倍に拡大し、米国（ボストン）、ベルギー（ブルージュ）、英国（ロンドン）に拠点を設立しました。
SCWの共同創業者兼CEOであるPieter Danhieuxは、過去10年間に世界で発生した主要なハッキング事件の大部分は、セキュアでないアプリケーションによって生じた脆弱性が原因であると述べています。
「開発者に権限を与え、セキュアなコードの書き方を指導することで、こうした問題は発生源でリアルタイムに防ぐことができます」とDanhieuxは語ります。
Danhieuxは、世界中でSCWを導入する新規顧客が急速に増加していることを、セキュリティの卓越性をコードに組み込むことの重要性を認識する企業が増えている前向きな兆候だと捉えています。
「これによりリスクへの露出が低減されます。実際に、脆弱性の劇的な減少や、セキュリティチームと開発チームの関係改善といった素晴らしい成果が表れています。」
Secure Code Warriorの共同創業者兼CTOであり、HP Fortifyで製品研究リードを務めた経歴を持つMatias Madou博士は、多くの企業が依然としてソフトウェアセキュリティの取り組みを、セキュアなコーディングの開始ではなく、記述されたコードの脆弱性検出と修正に集中させていると指摘します。
「このアプローチは開発者とセキュリティ担当者の間に摩擦を生むだけでなく、コミット済みのコードで脆弱性を検出・修正するコストは、IDEでコードを書く段階で防ぐ場合に比べて約30倍も高くなります」とMadouは述べています。
Madouは、開発者がセキュアにコーディングできるよう支援することこそが、セキュリティ体制を大幅に改善する次なる波であると確信しています。
「企業が開発者をリスクの最前線に置く言い訳はもはや通用しません。彼らこそが防御の最前線になるべきなのです。」
RSAカンファレンスでは、SCWへのインタビューやデモの予約を受け付けています：
Pieter Danhieux, Co-Founder and CEO, Secure Code Warrior
Pieter Danhieuxは、世界的に認められたセキュリティ専門家です。セキュリティコンサルタントとして12年以上の経験を持ち、SANSの主席インストラクターとして8年間、組織やシステム、個人を標的とした攻撃手法やセキュリティ脆弱性の評価方法を指導してきました。2016年には「オーストラリアで最もクールなテックパーソン」（Business Insider）に選出され、AISA（オーストラリア情報セキュリティ協会）の「サイバーセキュリティ・プロフェッショナル・オブ・ザ・イヤー」を受賞。GSE、CISSP、GCIH、GCFA、GSEC、GPEN、GWAPT、GCIAの認定資格を保有しています。
Matias Madou Ph.D., Co-Founder and CTO, Secure Code Warrior
Matiasは、15年以上の実践的なソフトウェアセキュリティ経験を持つ研究者兼開発者です。HP Fortifyや自身の会社であるSensei Securityなどでソリューションを開発してきました。キャリアを通じて複数のアプリケーションセキュリティ研究プロジェクトを主導し、商用製品化を実現。10件以上の特許を保有しています。デスクを離れると、高度なアプリケーションセキュリティ研修の講師を務めるほか、RSA Conference、Black Hat、DefCon、BSIMM、OWASP AppSec、BruConなどの国際会議で定期的に講演を行っています。ゲント大学でコンピュータ工学の博士号を取得しており、アプリケーションの内部構造を隠蔽するプログラム難読化を通じたアプリケーションセキュリティを研究しました。
AI主導の開発をリリース前にガバナンスする
AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。
他の記事を見る
セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
SecurityBrief UK：AIがサイバーリスクを増大させる中、レジリエンス強化を急ぐ企業
Hitachi Vantara and Secure Code Warrior warned that the spread of AI is reshaping cyber risk for organisations during Cybersecurity Awareness Month.
Both said attackers are using AI to move faster and scale up attacks. They also warned that companies are under pressure to strengthen data governance and recovery planning as regulators sharpen their focus on operational resilience and data handling.
SMBtech：サイバーセキュリティ・アクション・マンス2026：オーストラリア産業界の反応と解説
Cyber Security Action Month (known as Cyber Security Awareness Month globally) is an annual Australian awareness campaign held in October to encourage people and businesses to improve their online security through simple everyday habits.
AIを活用した開発をリリース前にセキュアに
開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。
