Media Release

Secure Code Warrior®が技術諮問委員会を設立

November 18, 2019
金融データが記載された紙の上に置かれた、北東を指す針を持つコンパス。

ソフトウェアセキュリティの経験豊富なエグゼクティブが、技術および製品戦略に関する助言と指導を提供します。

シドニー、ボストン、ブルージュ、ロンドン - 2019年11月18日:グローバルなセキュアコーディング企業であるSecure Code Warrior®は本日、製品およびサービスの技術的な方向性について助言、洞察、指導を行う技術諮問委員会(TAB)を設立したことを発表しました。TABの包括的な目的は、既存および新規の市場機会を最大限に活用し、長期的なビジネスの成功を実現できるよう同社を導くことです。

TABの議長には、ソフトウェアセキュリティの世界的権威であり、この分野で8冊のベストセラーを執筆したゲイリー・マグロウ博士が就任します。初期のボードメンバーには、Fortify Inc.の共同創業者であるブライアン・チェス博士、投資家でありアドバイザー、OWASP理事でもあるチェンシー・ワン博士、そしてオープンソースの脅威インテリジェンスツールキット「Repsheet」の作成者であり、DRWのシニアソフトウェアエンジニアであるアーロン・ベドラ氏が名を連ねています。

Secure Code WarriorのCTO兼共同創業者であるマティアス・マドゥ博士は次のように述べています。「TABの各メンバーは、ソフトウェアセキュリティにおいて豊かで多様な経歴を持っています。彼らの専門分野における独自のスキルと経験に基づいた助言、指導、レビュー、フィードバックは、開発者が最初からセキュアなコードを書くためのスキルと知識を身につけられるよう支援する当社のソリューションを形作る上で、大きな力となるでしょう。」

「これら4名の専門家が、ソフトウェアセキュリティにプロアクティブな姿勢で取り組むという私たちの探求に加わってくれることを、非常に嬉しく、光栄に思います。開発者が『事後対応』から『予防』へと焦点を移せるよう支援することで、問題の根本から解決を図ります」とマドゥ氏は続けました。

‍

SECURE CODE WARRIOR 技術諮問委員会

ゲイリー・マグロウ博士は、Berryville Institute of Machine Learningの共同創業者です。ソフトウェアセキュリティの世界的権威であり、この分野で8冊のベストセラーを執筆しています。著書には『Software Security』『Exploiting Software』『Building Secure Software』『Java Security』『Exploiting Online Games』などがあり、Addison-WesleyのSoftware Securityシリーズの編集者も務めています。マグロウ博士は100本以上の査読付き科学論文を執筆してきました。現在はMaxmyinterest、NTrepid、Ravenwhite、Secure Code Warriorの諮問委員会に名を連ねています。また、CigitalおよびCodiscope(Synopsysが買収)の取締役、Black Duck(Synopsysが買収)、Dasient(Twitterが買収)、Fortify Software(HPが買収)、Invotas(FireEyeが買収)のアドバイザーを歴任しました。13年間にわたり、IEEE Security & Privacy誌の月刊ポッドキャスト「Silver Bullet Security Podcast」を制作。インディアナ大学で認知科学とコンピュータ科学の博士号を取得し、同大学情報・コンピューティング・工学部の学部長諮問委員会にも所属しています。

ブライアン・チェス博士は、Fortify Softwareの創業者であり、チーフサイエンティストを務めました。カリフォルニア大学でコンピュータ工学の博士号を取得し、コンピュータセキュリティおよびソースコード内の脆弱性を特定する手法を研究しました。集積回路設計、Webベースのアプリケーション、コンピュータセキュリティに関連する12以上の特許を取得しています。

チェンシー・ワン博士は、サイバーセキュリティに特化したベンチャーファンド、Rain Capital Fund, LPの創業者兼マネージング・ジェネラル・パートナーです。また、MDU Resources Group(NYSE: MDU)の取締役も務めています。以前はTwistlockで最高戦略責任者を務めました。2016年および2017年のGrace Hopper Conferenceではセキュリティ・プライバシー部門のプログラム共同議長を務め、SC Magazineの「2016 Women of Influence」に選出されました。Forrester Research、Intel Security、CipherCloudで輝かしいキャリアを築き、カーネギーメロン大学の教授としてキャリアをスタートさせました。人気の高い講演者であり、ITエグゼクティブから信頼されるアドバイザーでもあります。バージニア大学でコンピュータ科学の博士号を取得しています。

アーロン・ベドラ氏は、ソフトウェアを破壊し防御するための新しい興味深い方法を常に探求しています。DRWのシニアソフトウェアエンジニアとして、ソフトウェア、セキュリティ、ビジネスが交差する領域で活動しています。チーフサイエンティスト、最高セキュリティ責任者、最高技術責任者、プリンシパルエンジニア/アーキテクトを歴任してきました。プログラミング言語、特にClojureとClojureScriptの専門家として活躍しています。オープンソースの脅威インテリジェンスツールキット「Repsheet」の作成者です。『Programming Clojure』(第2版および第3版)の共著者であり、『Functional Programming: A PragPub Anthology』にも寄稿しています。

‍

タグライン

AI主導の開発をリリース前にガバナンスする

AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。

デモを予約する
リソースライブラリ

他の記事を見る

セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。

すべて表示
導入事例
フィルターラベル
これはdivブロック内のテキストです。

Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

詳細はこちら
導入事例
フィルターラベル
これはdivブロック内のテキストです。

Security as culture: How Blue Prism cultivates world-class secure developers

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

詳細はこちら
導入事例
フィルターラベル
これはdivブロック内のテキストです。

セキュリティ文化の統一:Sageはいかにしてチャンピオンプログラムを構築したか

Sageがどのようにして柔軟かつ関係性を重視したアプローチでセキュリティを強化し、200名以上のセキュリティチャンピオンを育成して、目に見えるリスク低減を実現したのかをご紹介します。

詳細はこちら
ニュース記事
フィルターラベル
これはdivブロック内のテキストです。

SecurityBrief UK:AIがサイバーリスクを増大させる中、レジリエンス強化を急ぐ企業

Hitachi Vantara and Secure Code Warrior warned that the spread of AI is reshaping cyber risk for organisations during Cybersecurity Awareness Month.

Both said attackers are using AI to move faster and scale up attacks. They also warned that companies are under pressure to strengthen data governance and recovery planning as regulators sharpen their focus on operational resilience and data handling.

詳細はこちら
ニュース記事
フィルターラベル
これはdivブロック内のテキストです。

CSO Online:OpenAIがGPT 6.1 Astraの開発を中止、エージェントが境界線を越える事態が続出

OpenAI has abandoned an update of Astra planned for release in October after internal testing found safety and alignment problems - an increasing source of concern at the company.

詳細はこちら
ニュース記事
フィルターラベル
これはdivブロック内のテキストです。

SMBtech:サイバーセキュリティ・アクション・マンス2026:オーストラリア産業界の反応と解説

Cyber Security Action Month (known as Cyber Security Awareness Month globally) is an annual Australian awareness campaign held in October to encourage people and businesses to improve their online security through simple everyday habits.

詳細はこちら

AIを活用した開発をリリース前にセキュアに

開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。

デモを予約する