Amazon Web Services (AWS)

Secure Code WarriorとAWSの連携

Secure Code WarriorとAmazon Web Services（AWS）のパートナーシップが新たな節目を迎えました。SCWはAWSと戦略的コラボレーション契約（SCA）を締結し、基盤モデルを活用した生成AIアプリケーションの構築とスケーリングを容易にするフルマネージドサービス「Amazon Bedrock」向けの新しいインタラクティブな実践トレーニングモジュールを公開しました。

この新しいモジュールにより、開発者やエンジニアは、組織が生成AIを導入する中で、「Secure by Design（設計段階からのセキュリティ）」の習慣を身につけ、継続的なリスク意識を維持し、安全な運用プラクティスを採用できるようになります。AIの導入が加速するにつれ、特に開発者が使用するツールやプラットフォームについて適切なトレーニングを受けていない場合、リスクも指数関数的に増大します。

Web、モバイル、Java、バックエンド、フロントエンド、API、IaC、そして新たに加わったTerraform AWS（Bedrock）まで、フレームワーク固有のコンテンツを幅広く網羅するSCWは、EC2、S3、CloudFrontなどのAWSインフラを活用しながら、人間主導の包括的なアプローチでソフトウェアのセキュリティを強化します。

AWSおよびAmazon Bedrockに最適化されたセキュリティトレーニング

開発チームがどのような言語、フレームワーク、プラットフォームを使用していても、Secure Code Warriorがサポートします。

Bedrock固有のセキュアコーディングアクティビティにより、開発者はAIやLLMベースのアプリケーション特有のリスクを理解し、軽減する方法を学ぶことができます。Secure Code Warriorプラットフォームでは現在、以下を提供しています。

• 動画、ガイドライン、AIチャレンジ、コーディングラボなど、17の個別学習アクティビティで構成される90分間のBedrock専用コンテンツ。
• プロンプトインジェクション、過剰なエージェンシー、不十分なログ記録、情報漏洩を含む4つのモジュール。
• 4つの新しいコーディングラボ、4つの新しいAIチャレンジ、1つの新しいウォークスルーミッション。

SCWプラットフォームでは、チームがさらに深く学べるAI関連コンテンツも提供しています。

• 「AIによるコーディング」から「LLMのためのOWASP Top 10」、「AIを用いた脅威モデリング」まで、1,000以上の追加AI関連学習アクティビティ。
• 75以上の言語フレームワーク、640の脆弱性トピック、11,500の学習アクティビティを網羅した1,100時間のセキュアコーディングコンテンツ。‍
• 英語、スペイン語、フランス語、ドイツ語、韓国語、日本語、中国語（簡体字）、中国語（繁体字）の8言語で利用可能。

AI主導の開発はかつてない速さで進んでいます。組織が先を行くためには、人材の育成が不可欠です。

AWSとSecure Code Warriorは、チームがAIを安全に活用し、ソフトウェアやアプリケーションを直感的に構築するための意識、スキル、実践的な経験を提供します。

チームの歩みを止めないために。 今すぐデモをご予約ください。