Secure Code Warriorが開発チームのセキュリティ体制を定量化するSCW Trust Scoreを発表

サンフランシスコ - 2024年5月1日 - 開発者主導のセキュリティ分野における世界的リーダーであるSecure Code Warriorは、本日、SCW Trust Scoreを発表しました。これは、組織の開発チームのセキュリティ体制を定量化する業界初のベンチマークです。SCW Trust Scoreは、学習プログラムの影響を測定するための重要な基準を提供し、その有効性を評価することで、セキュリティチーム、開発チーム、エンジニアリングチームがより効果的に連携し、スキル研修を最適化できるようにします。

アプリケーション開発の迅速化とAI技術の統合に対する需要がかつてないほど高まっており、脆弱性やリスクが混入する可能性も増大しています。セキュリティ対応力が高く、かつ高性能なソフトウェアチームを構築・維持するという組織へのプレッシャーは、組織のセキュリティプログラムや開発者のセキュリティスキルを正規分布で定義できる、リアルタイムで定量化可能なベンチマークの作成を必要としています。

「現代のCISOは、セキュリティプログラムのあらゆる部分の有効性を測定できなければなりませんが、これまで開発者のセキュリティスキルレベルを具体的に把握することは困難でした」と、Secure Code Warriorの共同創設者兼CEOであるPieter Danhieuxは述べています。「しかし、今日でそれが変わります。SCW Trust Scoreは、良好なセキュリティ成果に直接結びつく唯一のデータ駆動型スキルスコアであり、一部のクライアントでは脆弱性が53%削減され、重大なセキュリティバグの修正速度が2倍になったと報告されています。」

SCW Trust Scoreの導入は、Secure Code Warriorにとって飛躍の年となった2023年に続くものです。同社は2023年、投資家であるPaladin Capital Groupが主導する5,000万米ドルのシリーズC資金調達ラウンドを完了しました。Secure Code Warriorの顧客基盤には、JPMorgan Chase、HSBC、Colgate-Palmolive、Netskope、Workdayなど、世界経済を支える600以上の企業が含まれています。

「ソフトウェアサプライチェーンのセキュリティには、常に進化する開発者のスキルが求められます。AIコパイロットが人間と並んで膨大な量のコードを生成する中、パーソナライズされた開発者教育とスケーラブルなトレーニングプログラムの必要性がかつてないほど高まっています」と、Constellation Researchのバイスプレジデント兼プリンシパルアナリストであるChirag Mehta氏は述べています。「標準的で静的な、頻度の低いトレーニングとは異なり、セキュリティおよびテクノロジーのリーダーたちは、定量化可能なベンチマークとパーソナライズされた提供に基づいたトレーニングツール、コンテンツ、プログラムをますます模索しています。」

世界中の25万人以上の開発者から得られた2,000万件の学習データポイントに裏打ちされたSCW Trust Scoreは、本日より以下の機能とともに組織へ提供されます。

• 3つの業界別ベンチマーク：グローバル、銀行・金融サービス、テクノロジー
• 幅広いセキュリティカテゴリ（特にOWASP Top 10）に基づく評価
• コンセプトの網羅性や参加率に応じて向上するスコア。不正確な回答やヒントの使用などの要因でスコアは低下し、時間の経過とともに減衰する
• 0から1000までのスコアリング範囲

今後数ヶ月の間に、SCW Trust Scoreに基づくさらなるイノベーション、機能、アルゴリズムの強化が行われ、組織や開発チームが学習プログラムの有効性を定量化するための手段がさらに拡充される予定です。

Secure Code Warriorは、5月6日から9日までサンフランシスコで開催される2024 RSA Conferenceにて、SCW Trust Scoreのデモンストレーションと解説を行います。

SCW Trust Scoreの詳細については、5月22日午前8時30分（太平洋時間）開催のウェビナーにご参加いただくか、SCW Trust Scoreのランディングページをご覧ください。

Secure Code Warriorについて

Secure Code Warriorは、開発者がセキュアなコードを書くためのスキルを提供します。当社の学習プラットフォームは、アジャイル学習手法を用いてソフトウェアセキュリティの原則を学び、適用し、定着させるため、最も効果的なセキュアコーディングソリューションです。600以上の企業が、アジャイルなセキュリティ学習プログラムを導入し、より安全なソフトウェアを構築し、開発者主導のセキュリティ文化を醸成するためにSecure Code Warriorを信頼しています。

Secure Code Warriorに関する詳細は、www.securecodewarrior.comをご覧ください。