Secure Code Warrior、より安全なAIコード展開を導く業界初のAIコーディングルールセットを発表
コミュニティ主導のリソースにより、あらゆる規模の開発チームがAIを安全に重要なワークフローへ統合可能に
シドニー/ボストン/ロンドン – 2025年6月17日 - Secure Code Warriorは本日、開発者リスク管理のリーディングカンパニーとして、GitHub上で「AI Security Rules」を公開したと発表しました。これは、GitHub Copilot、Cline、Roo、Cursor、Aider、WindsurfといったAIコーディングツールを使用する開発者が、より安全なコードを生成できるよう支援する、業界初の無料リソースです。このセキュリティ重視のAIコーディングルールセットは、実際のAIエージェント支援型開発向けに構築された、構造的かつセキュリティを意識したガイダンスを開発者に提供します。
Secure Code Warriorは、開発者がAIツールを活用して安全なデフォルト設定を実現し、最初から正確で安全なコードを作成できるよう支援しています。私たちの変わらぬビジョンは、セキュリティに精通した開発者がAIコーディングツールを安全に活用することで、10倍優れたコードを生み出せるようにすることです。逆に、継続的なセキュリティスキルを欠いた開発者は、必然的にそれとは逆の、好ましくない結果を招くことになります。今回公開したコーディングルールは、開発チームが前者を実現できるよう支援することを目的としています。
「これらのガードレールは、開発者がスピードを重視している時やマルチタスクを行っている時、あるいはAIツールを少し過信してしまっている時に、有意義な防御層となります」と、Secure Code Warriorの共同創業者兼CEOであるPieter Danhieuxは述べています。「私たちはルールを明確かつ簡潔に保ち、特定の言語やフレームワークに依存せず、幅広い環境で機能するセキュリティプラクティスに厳格に焦点を当てました。私たちのビジョンは、コードの記述方法に関わらず、セキュリティが開発ワークフローにシームレスに統合される未来です。これはまだ始まりに過ぎません。」
新しいセキュリティルールセットは、Secure Code Warriorの既存顧客であるかどうかにかかわらず、誰でも自身のプロジェクトに導入できる、実用的で軽量なベースラインを提供します。
主な特徴とメリットは以下の通りです。
- 安全なデフォルト設定の促進： ユーザーは、安全でないevalの使用、不適切な認証フロー、パラメータ化クエリの不使用など、リスクの高いパターンや一般的なセキュリティ上のミスをAIが避けるよう誘導するガードレールを設定できます。
- 適応と拡張が容易： 開発ドメイン（Webフロントエンド、バックエンド、モバイル）ごとに整理されたこれらのルールセットは拡張が容易で、GitHub Copilot、Cline、Roo、Cursor、Aider、Windsurfなど、ルールファイルをサポートする一般的なAIコーディングツールで利用可能です。
- 一貫性とコラボレーションの強化： 公開されており調整も容易なため、あらゆるチーム、技術スタック、ワークフローに合わせてカスタマイズでき、プロジェクトや貢献者間でのAI生成コードの品質を均一化するのに役立ちます。
今回のAI Security Rulesのリリースは、Secure Code Warriorプラットフォームにおける一連のAIおよびLLM関連コンテンツの拡充に続くものです。これには、「AIを活用したコーディング」や「LLMのためのOWASP Top 10」といったトピックを網羅した4つの新コースの立ち上げに加え、6つのインタラクティブなウォークスルーミッション、40以上の新しいAIチャレンジ、そしてAI/LLMセキュリティに特化した広範なガイドラインや動画ライブラリが含まれており、すべてオンデマンドで利用可能です。これは、開発者がAI支援による安全なソフトウェア開発に必要な知識とスキルを習得できるよう支援するという、Secure Code Warriorの継続的な取り組みの第一段階に過ぎません。現在、さらなるコンテンツを開発中であり、近い将来に順次リリースを予定しています。
ルールを確認するには、こちらをご覧ください： https://github.com/SecureCodeWarrior/ai-security-rules。
関連リソース
Secure Code Warriorについて：
Secure Code Warriorは、開発者リスク管理のリーダーとして、組織が開発チームのセキュリティおよびリスク管理能力を強化できるよう支援しています。私たちは、開発者がソフトウェアセキュリティの原則を学び、適用し、定着させるための最も効果的なセキュアコーディングソリューションを提供する、世界有数のアジャイル学習プラットフォームを提供しています。600社以上の企業が、アジャイルなセキュリティ学習プログラムを導入し、リリースするアプリケーションから脆弱性を排除するためにSecure Code Warriorを信頼しています。
Secure Code Warriorに関する詳細は、www.securecodewarrior.comをご覧ください。
AI主導の開発をリリース前にガバナンスする
AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。
他の記事を見る
セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
SecurityBrief UK：AIがサイバーリスクを増大させる中、レジリエンス強化を急ぐ企業
Hitachi Vantara and Secure Code Warrior warned that the spread of AI is reshaping cyber risk for organisations during Cybersecurity Awareness Month.
Both said attackers are using AI to move faster and scale up attacks. They also warned that companies are under pressure to strengthen data governance and recovery planning as regulators sharpen their focus on operational resilience and data handling.
SMBtech：サイバーセキュリティ・アクション・マンス2026：オーストラリア産業界の反応と解説
Cyber Security Action Month (known as Cyber Security Awareness Month globally) is an annual Australian awareness campaign held in October to encourage people and businesses to improve their online security through simple everyday habits.
AIを活用した開発をリリース前にセキュアに
開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。
