IriusRisk
IriusRiskは、脅威モデリングを活用し、エンタープライズ企業が設計段階から大規模にアプリケーションのセキュリティを確保できるよう支援します。当社のプラットフォームは、脅威モデリングのプロセスを自動化・管理し、セキュリティアーキテクトと開発者の連携を促進することで、開発者が設計にセキュリティを組み込めるようにします。
パートナーシップの概要
IriusRiskは、チームがアプリケーションに対する具体的な脅威と、設計段階で実装すべき対策を特定できるよう支援します。各対策に対してJiraチケットを作成し、実装とテストに必要な詳細情報や、関連するCWEリファレンスへのリンクを提供します。
無料の Secure Code Warrior Extension for JIRA を使用すると、チームはJiraにログインして対応が必要なセキュリティタスクを確認し、そのタスクに関連するSecure Code Warriorのトレーニングプラットフォーム上のレッスンや課題にアクセスできます。この統合により、開発者は設計段階でセキュリティリスクを軽減しながら、継続的に学習しスキルアップを図ることが可能になります。
プロセス
今後の流れ
グローバルなリセラーの方も、専門的なコンサルティング企業の方も、パートナーシップの締結は簡単です。仕組みは以下の通りです。
.avif)
