GitHub
GitHubで実践的なセキュアコーディングを指導。脆弱性を見つけるだけで終わらせない。Secure Code Warrior for GitHubなら、開発者はGitHubのワークフロー内でコンテキストに応じたトレーニングを受けられます。
GitHubは、ソフトウェア開発のプラットフォームです。世界中の何百万人もの個人や組織が、ゲームや実験的なプロジェクトから、人気のフレームワークや主要なアプリケーションまで、ソフトウェアの発見、共有、貢献のためにGitHubを利用しています。私たちは共に、今日のソフトウェア開発のあり方を定義しています。
GitHubがコードスキャニングの一般提供（GA）を正式に発表した際、同社のブログ記事「Third-Party Code Scanning Tools: Static Analysis & Developer Security Training（サードパーティ製コードスキャニングツール：静的解析と開発者向けセキュリティトレーニング）」において、Secure Code Warriorは唯一の開発者中心型トレーニングプロバイダーとして紹介されました。これは、Secure Code Warriorが新たなSARIF標準に対応し、Snyk、Checkmarx、Fortify On Demand、Synopsys、VeracodeといったGitHubコードスキャニングエコシステム内の他のサードパーティ製スキャンツールと連携できる独自の強みを持っているためです。
デベロッパー中心の学習に対する私たちのオープンなアプローチは、開発チームとセキュリティチームが脆弱性を見つけるだけでなく、SASTレポートを実践的な知識で充実させることを可能にします。これにより、開発者は必要な時に必要なスキルと知識を得ることができ、脆弱性の発生を防ぎ、手戻りを削減します。
今後の流れ
グローバルなリセラーの方も、専門的なコンサルティング企業の方も、パートナーシップの締結は簡単です。仕組みは以下の通りです。
リクエストを確認しました
貴社の事業内容、市場、そして見込んでいるビジネスチャンスについてお聞かせください。
導入通話
強固なパートナーシップは、意図的な設計から生まれます。最適な適合性、範囲、市場投入戦略を共に定義しましょう。
ティアの割り当て
貴社の市場、能力、目標に基づき、最適なパートナーティアを割り当てます。これにより、貴社に合わせたサポートを提供します。
リクエストを確認しました
ポータルへのアクセス、イネーブルメントリソース、専任のパートナーチームが整い、市場投入の準備が完了しました。