%25252520(1).avif)
セキュア開発を牽引する専門家による知見
セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。
2026年サイバーセキュリティ意識向上月間：企業防衛に不可欠なAIセキュリティの理解
主要なAI企業の多くが、安全対策が追いつくまでの間、AI開発を世界的に減速させるよう公に呼びかける事態となっています。しかし現実には、深刻なセキュリティ問題はすでに顕在化しています。AI導入に伴う金銭的コストやリスクが増大し続ける中、多くのセキュリティリーダーや経営陣は差し迫った状況に追い込まれています。
イネーブラー8：プログラムのブランディング
セキュアコーディングプログラムを成功させるには、優れたコンテンツ以上のものが必要です。イネーブラー8では、ブランディングによって参加を「憧れのステータスを得る体験」へと変える方法を解説します。
.avif)
すべての従業員が今、AIサイバーセキュリティの最前線に立っている
エンタープライズテクノロジーの状況は、手遅れになるまで誰も予測できなかったほどの速さで変化しています。私たちは今、人間が書いたコードと基本的なコパイロット支援の時代から、エージェント型開発ライフサイクル（ADLC）の時代へと正式に足を踏み入れました。自律型AIエージェントは、複数の機能にわたってかつてない効率性をもたらす一方で、全く新しい種類のセキュリティリスクや規制リスクも引き起こしています。
イネーブラー7：開発者の称賛
称賛は参加意欲を高めます。イネーブラー7では、開発者の功績を広く称え、真の努力の証として報酬や限定グッズを贈ることで、セキュアコーディングの成功を後押しします。
Gartner® Hype Cycle™ for Application Security 2026に選出
Secure Code Warriorは、「Gartner® Hype Cycle™ for Application Security 2026」の「Agentic Coding Security」および「Secure Coding Training」カテゴリーに選出されました。その理由を解説します。
LLMによるコード生成のセキュリティとコストにお悩みのCISOやエンジニアリングリーダーの皆様へ。
AIモデルを全面的に導入する前に、当社独自のLLMベンチマークデータである「SCW AI Trust Index」をご確認ください。
第6のイネーブラー：経営層への定期報告
エグゼクティブの支持は、放っておいて維持されるものではありません。第6のイネーブラーでは、定期的な報告を通じて経営層を巻き込み、プログラムの成功に向けた関与と投資を引き出し続ける方法を紹介します。
AIソフトウェアガバナンスの未来は、強固なパートナーシップの上に築かれる
Secure Code Warriorがなぜチャネルファースト企業へと舵を切るのか、そして信頼できるパートナーがどのように組織のAIソフトウェアガバナンス導入を安全かつ大規模に支援するのかをご紹介します。
Secure Code WarriorのCitizen AI：AI活用に向けた組織づくりを支援
非エンジニア社員向けSecure Code Warrior AIリテラシープログラム
.avif)
なぜ多くのCISOは目隠し状態でAI導入を進めているのか（そして、その目隠しを外す方法）
Secure Code Warriorは本日、AI導入に向けた指針となる新しいホワイトペーパーを公開しました。セキュリティリーダーは、自組織のAI導入段階を把握し、AIに関連するセキュリティリスクを効果的に管理・抑制するための具体的なステップとして活用いただけます。
Enabler 5：認定プログラム
単発のトレーニングで終わらせない。Enabler 5は、開発者が着実にスキルアップし、確かな実力を証明できる多段階の認定プログラムを構築します。
NSAが初のMCPセキュリティガイダンスを公開しました。これが開発者の能力に何を意味するのかを解説します。
NSAが初のMCPセキュリティガイダンスを公開しました。SCWのカリキュラムは、指摘された23の課題のうちすでに18をカバーしています。その対応状況は以下の通りです。
Gartner® Hype Cycle™ for Secure Software Engineering 2026選出
GartnerがSCWを2部門で選出。AIエージェントによる開発の自動化が進む中、SCWはAI主導の開発を安全に導入するための機能とガバナンスを提供します。
Adaptive Learningを発表：AIソフトウェアのセキュリティリスクとスキルギャップに対する解決策
Adaptive Learningは、SCW Trust Agentと当社の学習プラットフォーム全体を連携させ、開発者のリアルタイムな活動に完全に適合したトレーニングを実現します。
実際のAI利用状況を反映したセキュアコーディング学習
AI開発の現場に即したセキュアコーディング研修を実現。AIツールを利用する開発者に対し、手動介入なしで自動的にガイダンスを割り当てます。
人間が書いたコードかAIが生成したコードかを問わず、コードに潜む真のリスクを開発者に教育しましょう。
アダプティブラーニングは、実際の脆弱性を混入させてしまった開発者に対して、的を絞ったセキュアコーディングトレーニングを自動的に割り当てます。これにより、リスクの根本原因を解消し、再発を防止します。Secure Code Warriorのブログバナー。マルチモニターのデスクでコードを書く開発者の画像に青いオーバーレイを重ね、その横に「開発者が書いたコードの真のリスクをトレーニングする」という見出しを配置しています。
イネーブラー4：ユーザーアクセスの障壁を低くする
「イネーブラー4：ユーザーアクセスの障壁を低くする」で、セキュアコーディングプログラムの摩擦を取り除きましょう。SSO、事前オンボーディング、リレー状態戦略を活用し、開発者がワンクリックでトレーニングを開始できる環境を構築します。
生成AI時代に向けた開発者の育成：AWSとのコラボレーション
Secure Code WarriorがAmazon Web Services（AWS）と戦略的提携を結んだことを発表いたします。脅威の状況が急速に変化する中、この提携は、セキュリティリーダーと未来志向の開発者の双方にとって、極めて重要なタイミングで実現しました。
ソフトウェアの未来を守る：SCWとKnowBe4が提携
本日、Secure Code WarriorとKnowBe4による戦略的パートナーシップの締結を発表できることを大変嬉しく思います。KnowBe4は、人間およびエージェント型AIに起因するリスク管理の分野で世界をリードする企業であり、世界中の組織へセキュリティ意識向上の基盤を広めるための最適なパートナーです。
耐量子計算機暗号：量子コンピュータは現在の暗号を破る――準備はできていますか？
耐量子計算機暗号（PQC）は、量子コンピューティングの脅威からデータを保護するために不可欠です。「今すぐ収集し、後で解読する」という攻撃手法がもたらすリスクと、開発者が量子耐性のあるセキュリティに向けてどのように備えるべきかを解説します。
イネーブラー3：開発者向けコミュニケーションプラン
強固なコミュニケーションプランで、開発者がセキュアコーディングプログラムに意欲的に取り組める環境を作りましょう。メリットの伝え方、適切なトーンの設定、そして成果を称えるためのヒントをご紹介します。
.avif)
エージェント時代は予想より早く到来した：不意を突かれないために
Anthropicの「Claude Mythos」は、すべてのセキュリティリーダーがセキュリティプログラム、特にレガシーシステムのパッチ管理に取り組む姿勢を根本から変える、永続的な転換点となります。
イネーブラー2：経営層のスポンサーシップ
イネーブラー2：シニアリーダーシップによるスポンサーシップについて解説します。CIO、CTO、CISOによる積極的な賛同が、開発者の導入促進とプログラムの信頼性向上に不可欠である理由を学びましょう。
ADLCの監視と保護：AIを活用するCISOと開発チームのための4つの基本フレームワーク
開発チームが生成AIの計り知れないメリットを最大限に活用しようとする中、私たちはセキュリティリーダーがAIコーディングツールやエージェントを、より高度で適切なセキュリティベストプラクティスの基準で導入するための4つの基本フレームワークを提案します。これは、企業が現在、そしてエージェント型AIが将来さらに大きな役割を担うようになる中で、安全でセキュアなコード開発を確実にするために何ができるかを具体的に詳述したものです。
Cybermonが帰ってきた：Beat the Boss AIミッションがオンデマンドで利用可能に
「Cybermon 2025 Beat the Boss」がSCWにて通年で利用可能になりました。高度なAI/LLMセキュリティ課題を導入し、セキュアなAI開発を大規模に強化しましょう。
AIはコードを書き、レビューできる。しかし、リスクを負うのは人間である
Anthropicによる「Claude Code Security」の発表は、AIを活用したソフトウェア開発と、現代のサイバーセキュリティへのアプローチにおける急速な進化が交差する、決定的な転換点となりました。
サイバーレジリエンス法（CRA）の解説：Secure by Designなソフトウェア開発とは
EU サイバー・レジリエンス法 (CRA) が何を要求し、誰に適用されるのか、エンジニアリング・チームがセキュア・バイ・デザイン・プラクティス、脆弱性防止、開発者の能力開発にどのように備えることができるかを学びましょう。
イネーブラー1：明確かつ測定可能な成功基準
「成功のためのイネーブラー」シリーズ全10回の第1回目となる本編では、セキュアコーディングをリスク低減や開発スピードといったビジネス成果と結びつけ、長期的なプログラムの成熟度を高める方法を解説します。
SCW 11周年：適応力と継続的な改善
2025年は、AI、サイバーセキュリティ、そしてSCWにとって飛躍の年となりました。私は今、確かな手応えと、懸命な努力が実を結んだからこそ得られる前向きな気持ちを胸に、2026年を迎えようとしています。
成功のための10のイネーブラーのご紹介
Secure Code Warriorの「10のイネーブラー」は、人、プロセス、プログラムの成熟度段階に焦点を当てることで、組織が持続可能なセキュアコーディングプログラムを構築するための指針となります。
OWASP Top 10 2025：ソフトウェアサプライチェーンの障害
OWASP Top 10 2025において「ソフトウェアサプライチェーンの欠陥」が第3位にランクインしました。SBOMの厳格な運用、依存関係の追跡、そしてCI/CDパイプラインの強化を通じて、この影響度の高いリスクを軽減しましょう。
.avif)
OWASP Top Tenの新しいリスクカテゴリ：予期せぬ事態への備え
OWASP Top 10 2025の第10位に「例外的な状況の不適切な処理（Mishandling of Exceptional Conditions）」が追加されました。「フェイルクローズ」のロジック、グローバルエラーハンドラー、厳格な入力バリデーションを実装し、リスクを軽減しましょう。
OWASP Top 10: 2025年版の変更点とSCWによる対応策
OWASP Top 10: 2025の変更点と、Secure Code Warriorが提供する最新のクエスト、コース、開発者向けインサイトを活用して、スムーズに移行する方法をご紹介します。
ソフトウェア開発にエージェント型AIを今すぐ導入すべき？（ネタバレ：やめておいたほうがいいかもしれません。）
サイバーセキュリティの世界において、エージェント型AIの導入は急ぎすぎているのでしょうか。AIセキュリティの未来はすでに到来しています。今こそ専門家は、考察の段階から実践の段階へと移行すべき時です。
可視性の危機を解決する：学習とコードのギャップを埋めるTrust Agentの役割
Secure Code WarriorのTrust Agentは、すべてのコミットで開発者のスキルを検証し、セキュアコーディングの課題を解決します。開発ワークフロー内のすべての貢献者を特定し、ガバナンスを自動化します。
AIを活用したセキュアなソフトウェア開発における批判的思考の再構築
AIの議論は、使用に関するものではなく、応用に関するものです。コードを深く理解している開発者に頼って、AI の生産性向上の必要性と堅牢なセキュリティとのバランスを取る方法をご覧ください。
AI Coding Assistants: With Maximum Productivity Comes Amplified Risks
In our latest whitepaper, our co-founders Pieter Danhieux and Dr. Matias Madou, Ph.D., explore the double-edged sword that is AI Coding Assistants and how they can be a welcome addition and a significant security liability at the same time.
サイバーセキュリティリスク評価：定義と手順
組織のサイバーセキュリティリスクに対処するための、効果的なリスクアセスメント実施ガイドです。実践的なステップを解説します。
AI時代にサイバーセキュリティ月間が進化すべき理由
CISOは、従来の意識向上プログラムに頼るだけでは不十分です。AI時代においては、コード、チーム、そして組織を守るために、より現代的なアプローチを取り入れる必要があります。
SCW Trust Agent: AI - AIを活用したSDLCにおける可視性とガバナンス
Trust Agent: AIがAI生成コードに対してどのように深い可視性とガバナンスを提供し、組織がより迅速かつ安全にイノベーションを推進できるよう支援するかをご覧ください。
.avif)
AI時代のセキュアコーディング：新しいインタラクティブAIチャレンジを体験しよう
AI支援コーディングは開発を変えています。新しいコパイロットスタイルの AI チャレンジを試して、現実的なワークフローでコードを安全にレビュー、分析、修正してください。
開発者向けAI/LLMセキュリティ無料動画シリーズを公開
12週間で学べるAI/LLMセキュリティの無料動画シリーズが登場！AIを活用したコーディングにおける基本的なリスクと、より安全なアプリケーションを構築する方法を学びましょう。
AI/LLMセキュリティ動画シリーズ：全エピソード（毎週更新）
12週間のAI/LLMセキュリティ動画シリーズを網羅した完全ガイドです。全エピソードの視聴はもちろん、AIセキュリティの重要概念を学び、毎週の学習にお役立てください。
セキュアコーディングとは？手法、標準、リソース
セキュアコーディングの真の意味を理解し、その実践によって貴社の脆弱性を低減し、セキュリティ関連コストを削減する方法を学びましょう。
.avif)
10,000以上のセキュアコーディング学習アクティビティ：開発者リスク管理の10年
10,000件を超えるセキュアコーディング学習アクティビティの達成。10年にわたり、開発者がリスクを低減し、コード品質を向上させ、AIを活用した開発に自信を持って取り組めるよう支援してきました。
優れたツールが牙をむくとき：AIツールポイズニングの脅威と、AIの二重スパイ化を防ぐ方法
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
標準の確立：SCWがAIコーディング用セキュリティルールをGitHubで無料公開
AIを活用した開発は、もはや未来の話ではありません。すでに現実のものとなり、ソフトウェアの記述方法を急速に変革しています。GitHub Copilot、Cline、Roo、Cursor、Aider、Windsurfといったツールは、開発者を自身の「副操縦士」へと変貌させ、プロトタイピングから大規模なリファクタリングに至るまで、あらゆる工程の反復速度を向上させ、開発を加速させています。
Secure Code Warrior Unraveled: Impact of Secure Developers on Software Metrics
When reflecting on our own technology, SCW’s Developer Risk Management platform, I am buoyed by recent metrics from one of our core enterprise clients, and going down the proverbial rabbit hole into this data tells a tale of a high-adoption, potent Secure by Design initiative that has been proven to considerably reduce risk in their organization.
Secure Code WarriorとHackerOneで脆弱性対応のループを完結させましょう
Secure Code Warriorは、オフェンシブセキュリティソリューションのリーダーであるHackerOneとの新たな統合を発表いたします。両社は協力し、強力で統合されたエコシステムを構築します。HackerOneは、実際の環境で脆弱性がどこで発生しているかを特定し、セキュリティ問題の「内容」と「場所」を明らかにします。
公開：サイバー業界は「Secure by Design」をどう定義しているのか
最新のホワイトペーパーでは、共同創業者であるPieter DanhieuxとMatias Madou博士が、CISO、AppSecリーダー、セキュリティ専門家を含む20名以上のエンタープライズセキュリティリーダーと対談し、このパズルの重要なピースを解き明かすとともに、「Secure by Design（設計段階からのセキュリティ）」の動きの背後にある現実を明らかにしました。これはセキュリティチーム全体で共有されている目標ですが、共通のプレイブックは存在しません。
バイブ・コーディングでコードベースが台無しに？
「バイブコーディング」は大学のフラタニティパーティーのようなもので、AIはその中心にあるビール樽です。羽目を外して創造性を発揮し、想像力をどこまで広げられるか試すのは楽しいものですが、飲みすぎれば後が大変なように、AIの利用も長期的な視点では節度を守るのが賢明です。
プロンプトインジェクションとエージェント型コーディングツールのセキュリティリスク
コーディングエージェントがSQLインジェクションの脆弱性を含むコードの作成やシェルツールのインストール、さらにはユーザーのストーキングまで誘導された経緯
Questsの紹介：セキュアコーディングの旅に加わった最新機能
Questsは、インタラクティブな学習を通じて開発者がセキュアコーディングを習得できるよう支援し、リスクの低減と開発の最適化を実現します
守護者たちの10年：Secure Code Warrior 10周年
Secure Code Warriorの創業チームは、10年間にわたるあらゆる学び、成功、そして挫折を共に乗り越えてきました。私たちは現在、開発者リスク管理のリーダーとして、次の章である「SCW 2.0」に向けてさらなる飛躍を遂げようとしています。
10の主要予測：2025年のAIとSecure-by-Designがもたらす影響（Secure Code Warrior）
組織は今、長期的な生産性、持続可能性、そしてセキュリティ投資の回収（ROI）を支えるAIの活用について、難しい決断を迫られています。ここ数年で明らかになったのは、AIが開発者の役割を完全に置き換えることはないという事実です。AIと開発者のパートナーシップから、「Secure-by-Design（設計段階からのセキュリティ）」への期待が高まる中で生じているプレッシャーや混乱まで、今後1年で何が起こるのか、詳しく見ていきましょう。
OWASP Top 10 for LLM Applications：最新の変更点とセキュリティ対策のポイント
OWASP Top 10の最新アップデートで、LLMアプリケーションのセキュリティ対策を万全に。何が新しくなり、何が変わったのか。Secure Code Warriorが提供する最新の学習リソースを活用して、生成AIのリスクを軽減する方法をご紹介します。
トラストスコアで明らかにする「セキュア・バイ・デザイン」なスキルアップ施策の価値
当社の調査により、セキュアコーディングのトレーニングが有効であることが実証されました。600以上の組織、25万人以上の学習者による2,000万件以上の学習データポイントに基づくアルゴリズムを活用した「Trust Score」は、脆弱性の削減におけるトレーニングの有効性と、その取り組みをさらに効果的にする方法を明らかにします。
.avif)
Reactive Versus Preventive Security: Prevention Is a Better Cure
The idea of bringing preventive security to legacy code and systems at the same time as newer applications can seem daunting, but a Secure-by-Design approach, enforced by upskilling developers, can apply security best practices to those systems. It’s the best chance many organizations have of improving their security postures.
開発者のセキュリティスキルをベンチマークするメリット
セキュアなコードや「Secure-by-Design（設計段階からのセキュリティ）」の原則が重視される中、開発者にはSDLC（ソフトウェア開発ライフサイクル）の初期段階からサイバーセキュリティのトレーニングを受けることが求められています。Secure Code WarriorのTrust Scoreのようなツールは、その習熟度を測定し、向上させるために役立ちます。
AIコーディングツールとセキュリティ意識の高い開発者が、いかにして安全に協力し合えるか
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
企業におけるSecure-by-Designの取り組みを成功へ導くために
最新の調査レポート『Benchmarking Security Skills: Streamlining Secure-by-Design in the Enterprise（セキュリティスキルのベンチマーク：企業におけるSecure-by-Designの効率化）』は、企業レベルで実施された実際のSecure-by-Designの取り組みを詳細に分析し、データに基づいた知見からベストプラクティスを導き出したものです。
深掘り：GNU/Linuxシステムにおける深刻なCUPS脆弱性の全容解明
Common UNIX 印刷システム (CUPS) における最近の重大度の高い脆弱性を調査しながら、Linux ユーザーが直面している最新のセキュリティ上の課題をご覧ください。これらの問題がどのようにリモートコード実行 (RCE) につながる可能性があるのか、またシステムを保護するためにできることを学びましょう。
How exceptional CISOs are igniting the security fire in their development team
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
エンジニアのためのセキュリティ学習：クロスサイトスクリプティング（XSS）を理解する
クロスサイトスクリプティング（XSS）は、ブラウザの信頼性とユーザーの知識不足を悪用して、データの窃取、アカウントの乗っ取り、Webサイトの改ざんを行う攻撃手法です。ひとたび発生すれば、瞬く間に深刻な被害へと発展しかねない脆弱性です。XSSの仕組み、引き起こされる被害、そしてその防止策について詳しく解説します。
新しいエンゲージメント・インサイト・レポートのご紹介
セキュアコーディング学習の取り組みを測定するための詳細な分析を提供する、新しい「エンゲージメント・インサイト・レポート」についてご紹介します。
How the best CISOs leverage people and technology to become true superstars
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
.avif)
DigitalOceanはいかにしてソフトウェアのセキュリティ負債を削減し、生産性の限界を押し広げたか
Secure Code Warriorは、DigitalOceanが開発の初期段階から高品質なコードを構築・リリースできるよう支援し、セキュリティ意識の高い開発者によるデジタルイノベーションとモダナイゼーションを推進しています。
セキュリティ業界で活躍する女性たち：AWSNが次世代のセキュリティ・スーパーウーマンを育成する方法
「Secure-by-Design（設計段階からのセキュリティ）」は今、誰もが注目する最新の取り組みです。オーストラリア政府は、グローバルガバナンスの最高レベルでCISAと連携し、ベンダーに対してより高い水準のソフトウェア品質とセキュリティを求めています。
.avif)
SCW Trust Agent - 開発者主導のセキュリティを拡大するための可視性と制御
Secure Code Warriorが提供するSCW Trust Agentは、組織内で開発者主導のセキュリティを拡大するために必要な可視性と制御をセキュリティリーダーに提供します。コードリポジトリに接続することで、コードコミットのメタデータを評価し、開発者、使用されているプログラミング言語、出荷タイムスタンプを検査して、開発者のセキュリティ知識を判定します。
貴社のセキュリティプログラムは、CISAのサイバーセキュリティ戦略計画に対応できていますか？
サイバーセキュリティ戦略計画は、多くの組織におけるサイバーセキュリティへの取り組み方に大きな変革を促すものであり、開発者はその新たな目標を達成する上で独自の役割を担っています。
Don’t ignore what developers need for a successful software security journey
It's becoming apparent that while cybersecurity platforms and defenses are critical components in defense against modern attacks, what is truly needed is secure code that can be deployed free from vulnerabilities. And that requires security-aware developers with verified security skills.
エンゲージメントとエンパワーメント：開発者の意欲を高める主要機能のご紹介
アジャイル学習メソッド、Microsoft Teams連携、開発エンゲージメントレポートの詳細をご覧ください。
開発者を支援する：オンデマンド学習コンテンツの重要性
Secure Code Warriorで開発者の能力を最大限に引き出しましょう。当社のプラットフォームは、必要な時にいつでも学習コンテンツを提供し、開発者を強力にサポートします。
SCW Trust Score：セキュアコーディングプログラムのための業界初の指標
組織のセキュリティと開発者の能力に関する詳細な洞察を提供する、SCWトラストスコアをご覧ください。
金融サービスのコンプライアンスはソフトウェアのセキュリティにかかっている
PCI DSSをはじめとする金融業界の規制では、セキュアなコードの重要性と、開発者に対するセキュリティのベストプラクティス教育の必要性が強調されています。
LinuxにおけるXZ Utilsのバックドア問題は、より広範なサプライチェーンセキュリティの課題を浮き彫りにしました。これを防ぐには、コミュニティの精神だけに頼るのではなく、さらなる対策が必要です。
主要なLinuxディストリビューションで使用されているデータ圧縮ライブラリ「XZ Utils」において、攻撃者によるバックドアが仕込まれた深刻な脆弱性「CVE-2024-3094」が発見されました。この重大な脆弱性は、リモートコード実行を許す可能性があり、ソフトウェアのビルドプロセスに多大なリスクをもたらします。影響を受けるのはFedora Rawhideに含まれるXZ Utilsの初期バージョン（5.6.0および5.6.1）であり、各組織には早急なパッチ適用が求められています。今回のインシデントは、オープンソースソフトウェアの維持におけるコミュニティボランティアの重要な役割を再認識させるとともに、ソフトウェア開発ライフサイクル全体を通じたセキュリティ対策とアクセス制御の強化が不可欠であることを示しています。
AIイノベーションの恩恵を享受するには、セキュアなコードから始めることが不可欠です
生成AIは金融サービス企業に多くの利点をもたらす一方で、多くの潜在的なリスクも伴います。開発者にセキュリティのベストプラクティスを習得させ、AIモデルと組み合わせることで、開発の初期段階からセキュアなコードを作成できるようになります。
AIとプロアクティブな対策を活用した、脆弱性アラートの効果的な管理
Secure Code WarriorとMend.ioが、AIがセキュリティに与える影響、プロアクティブなセキュリティアプローチ、そして脆弱性アラートの効果的な管理方法について議論します。
「実践による学習」を次のレベルへ。Apiiroとの新しい連携機能をぜひお試しください。
Secure Code WarriorとApiiroの最新の連携機能についてご紹介します。
Secure Code Warrior 第1四半期 製品イノベーション
Secure Code Warriorプラットフォームの最新の改善点と、今後のアップデート情報をご覧ください。
セキュアコーディングの設計図を読み解く：建設に例えて
セキュアコーディングの実践は、攻撃者による悪用を防ぎ、アプリケーションを保護するために不可欠です。頑丈な家が崩れにくいように、適切にコーディングされたアプリケーションはハッキングのリスクを大幅に低減します。
.avif)
MTTR（平均修復時間）改善に向けたアジャイルラーニングの導入
アジャイルラーニングは、継続的な学習を通じて課題解決を加速させ、開発者の生産性を向上させます。
適切なサポートがあれば、開発者は組織をPCI DSS 4.0の優れたコンプライアンスへと導くことができます。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
LLM：セキュアコーディングへの（不）完全な人間的アプローチ？
LLM型のAI技術が、ソフトウェア開発のみならず、仕事のあらゆる側面に変革をもたらすことは避けられない流れとなりつつあります。しかし、私たちは一度立ち止まり、見出しを飾るような話題の裏に潜むリスクについて考える必要があります。コーディングのパートナーとしてのAIにとって、その欠陥こそが最も「人間らしい」特性と言えるのかもしれません。
「9」の力：サイバーセキュリティの刺激的な時代におけるSecure Code Warriorのレガシーの拡大
おかげさまで本日、設立9周年を迎えました。目まぐるしく変化するサイバーセキュリティ業界において、私たちがこれまでに成し遂げてきた成果と、確固たる地位を築けていることを誇りに思うとともに、皆様に心より感謝申し上げます。
セキュリティツールの過剰導入による弊害
複雑なセキュリティツールが氾濫し、CISOにとってサイバーセキュリティの課題はますます困難になっています。
API-led data breaches are creating pandamonium for security teams. Why do we make it so easy for threat actors to exploit them?
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
2024年の展望：セキュリティ、AI、開発者の定着、そして今後の道のり
Secure Code Warriorが予測する、2024年以降のサイバーセキュリティ業界における10の展望。
Netskopeはいかにしてセキュアコーディング教育を再構築したか
Netskopeが導入したアジャイルな学習環境を紹介するSCWのケーススタディブログです。
.avif)
徹底解説：AIコーディング支援ツールが引き起こす脆弱性への対策
AIをソフトウェア開発に活用する際のセキュリティリスクを探り、Secure Code Warriorでこれらの課題を効果的に乗り越える方法を学びましょう。
.avif)
開発者のセキュリティ教育を強化し、脆弱性を53%削減するための3つのステップ
脆弱性を削減するための段階的なアプローチで開発者を支援し、関係性を構築しながら、繰り返し発生する問題の解決を優先します。
.avif)
Secure Code Warrior 2023: Innovations, achievements, and insights
Explore Secure Code Warrior’s 2023 journey to empower developers, enhance productivity, and mitigate risk in cybersecurity with recent innovations to our agile learning platform.
Attack of the Zombie APIs: Who is leading the security counteroffensive in your organization?
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
自社のセキュリティ成熟度を過大評価していませんか？
世界的なソフトウェア需要を満たすために膨大なコードが書かれる一方で、慢性的なスキル不足が続いており、多くの企業がサイバーセキュリティ戦略や既存インフラの整備で後れを取っています。今こそ、自社のサイバーセキュリティ成熟度を客観的に見つめ直し、すぐに取り組める現実的な改善策を評価すべき時です。
セキュリティを強化するための開発者教育の再考
セキュリティリーダーは、開発者がセキュアコーディングの学習から得られる価値を再考し、プログラムをより魅力的で、何よりもインパクトのあるものにする方法を検討する必要があります。本ブログでは、実践的な学習やツールとの統合を通じて開発者がセキュアコーディング教育に意欲的に取り組めるようにし、脆弱性の混入を最大53%削減するという大きな成果を上げる方法を探ります。
アジャイル学習で脆弱性を半減させましょう
Secure Code Warriorの実践的なアジャイルセキュリティトレーニングを活用して、脆弱性やセキュリティ侵害を軽減する方法をご紹介します。
.avif)
徹底解説：libcurl/curlにおける深刻な脆弱性の発見と修正
curlライブラリの特定のバージョンにおいて、SOCKS5プロキシプロトコルのレガシーな問題に起因するヒープベースのバッファオーバーフローの脆弱性が確認されています。この脆弱性の特定方法と修正方法を、体験型ミッションを通じて学びましょう。
2023年、世界クラスのCISOはいかにして予算と取締役会の信頼を獲得しているか
CISOは、より多くの資産を保護し、より多くのコードをリリースし、拡大する攻撃対象領域を縮小しながら、急速に減少する予算で対応しなければならないという、極めて困難な状況に追い込まれています。サイバーセキュリティがコストセンターと見なされているのは紛れもない事実です。組織のセキュリティプログラムこそが、企業が翌日のニュースで悲惨な見出しを飾る事態を防ぐ防波堤であるにもかかわらず、セキュリティリーダーは、経営陣が理解できる言葉で、部門の全体的なビジネス価値を説得し、証明しなければなりません。
Kamer van Koophandel：開発者主導のセキュリティを大規模に展開
Kamer van Koophandelは、役割に応じた認定制度、Trust Scoreによるベンチマーク、そしてセキュリティを全員で担う文化を通じて、セキュアコーディングを日々の開発プロセスにどのように組み込んだのかを紹介します。
ゴールドを目指して：Paysafeで高まるセキュアコーディングの基準
PaysafeとSecure Code Warriorのパートナーシップにより、開発者の生産性が45%向上し、コードの脆弱性が大幅に削減された事例をご覧ください。
DigitalOcean Decreases Security Debt with Secure Code Warrior
DigitalOcean's use of Secure Code Warrior training has significantly reduced security debt, allowing teams to focus more on innovation and productivity. The improved security has strengthened their product quality and competitive edge. Looking ahead, the SCW Trust Score will help them further enhance security practices and continue driving innovation.
Devlympics 2023：振り返り
Devlympics 2023のレポートで、大会の結果をご覧ください。各業界における開発者の参加状況、技術スタックやプログラミング言語のトレンド、そしてSecure Code Warriorが主催するこの年次グローバルイベントで取り上げられた主要な脆弱性やCWEについて詳しく解説しています。
セキュリティ文化の統一：Sageはいかにしてチャンピオンプログラムを構築したか
Sageがどのようにして柔軟かつ関係性を重視したアプローチでセキュリティを強化し、200名以上のセキュリティチャンピオンを育成して、目に見えるリスク低減を実現したのかをご紹介します。
セキュリティチャンピオンへの道：Workdayがいかにアジャイル学習を活用して開発者のスキルアップを実現したか
WorkdayがSecure Code Warriorのアジャイル学習を通じて、いかに開発者トレーニングを変革したかをご紹介します。開発者に実践的かつ言語別の教育を提供することで、WorkdayはSDLCの初期段階で脆弱性を削減することに成功しました。セキュアなコード文化を構築するための、彼らの素晴らしい成果と重要なポイントをご覧ください。
Thalesが実践した開発者主導のセキュリティ
本ケーススタディでは、Thalesがどのように人、プロセス、技術へのアプローチを構築し、開発者が主体的にセキュリティチャンピオンとして活躍できるアジャイルなセキュアコーディング学習プログラムを実現したのかをご紹介します。
コルゲート・パルモリーブはいかにして開発者のセキュリティスキルを向上させ、セキュアコーディングの文化を醸成したのか
小売業界の巨人であるコルゲート・パルモリーブが、デジタルトランスフォーメーションの過程でいかにしてアプリケーションセキュリティを再構築したかをご紹介します。セキュアコーディングの課題に直面した同社は、開発者のワークフローに短時間で学べるコンテキストに応じた学習を取り入れることで、そのアプローチを刷新しました。
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
「Game of Codes」が導く、IAGグループのより安全なコーディングの未来
IAGグループは、アジア太平洋地域をリードする数多くの保険会社を傘下に持ち、数百万ものお客様に保険を提供しています。その年間保険料収入は約114億豪ドルにのぼります。
Driving Actionable Awareness: FINRA's Push For Super-Secure Developers
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
革新的なセキュリティ認定体験の創造
機械学習やサイバーセキュリティなど、多岐にわたる分野で数千人の従業員が実践的かつ最先端のスキルを習得できるよう、社内技術教育イニシアチブをどのように構築したのかをご紹介します。
Beyond Compliance: Motorola Solutions Drives Winning Security Culture
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
自動車ソフトウェアセキュリティを推進するASRGの取り組み
この包括的なケーススタディでは、Secure Code Warriorのトーナメントを活用して開発者の関与を促し、自動車ソフトウェアに影響を与える主要な脆弱性への意識を高め、さらに複数の言語やフレームワークにわたって指標を収集した事例について詳しく解説します。
Application Security @ NAB | Gamified Security Training: The Key to Scalable Developer Growth
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
DealStreetAsia：ゴールドマン・サックス、サイバーセキュリティのスタートアップSecure Code Warriorの4,760万ドルの資金調達を主導
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Which-50：オーストラリアのサイバーセキュリティ企業Secure Code Warriorが7000万ドルを調達
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Tech.eu：Secure Code Warriorが4,760万ドルを調達。開発者向けゲーミフィケーション型セキュリティ研修を拡大へ
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Stockhead：Secure Code Warriorが7000万ドルを調達。オーストラリアのサイバーセキュリティ企業として過去最大の米国投資案件に。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Silicon Valley Daily：Secure Code Warrior®が4,760万米ドルを調達。世界規模でソフトウェアの脆弱性削減を推進
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Silicon Canals：ソフトウェア開発のセキュリティを強化するサイバーセキュリティスタートアップのSecure Code Warriorが、4300万ユーロの資金調達を実施。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warriorが4,760万米ドルの資金調達を実施
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warriorが3800万ポンドを調達。世界規模でソフトウェアの脆弱性削減を加速へ
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
ベンチャーキャピタル・マーケットプレイス：Secure Code Warrior®が4,760万米ドルを調達。世界規模でソフトウェアの脆弱性の再発防止を目指す
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code WarriorがシリーズBラウンドで4760万ドルを調達
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Paladin Capital Group：Secure Code WarriorがシリーズBラウンドで4,760万ドルを調達
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Dark Reading：Secure Code Warriorが4,760万米ドルを調達
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code WarriorがシリーズBラウンドで4760万ドルを調達
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Business News Australia：サイバーセキュリティ企業が米投資家から7000万ドルを調達
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
オーストラリアのフィナンシャル・レビュー紙：オーストラリアのスタートアップ企業がゴールドマン・サックスとシスコから7000万ドルを調達
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Australian Cyber Security Magazine：Secure Code Warriorが世界的なソフトウェア脆弱性の削減に向け、7,000万豪ドルの資金調達を実施
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
ARN: Secure Code Warriorが7000万ドルの資金調達を実施
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security Magazine：アップスキリングと定着支援によるサイバーセキュリティ人材不足の解消
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
2019年の最も危険なソフトウェアエラー：繰り返される歴史の証拠
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
2019年の最も危険なソフトウェアエラー：繰り返される歴史の証拠
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warrior®が技術諮問委員会を設立
グローバルなセキュアコーディング企業であるSecure Code Warrior®は本日、製品およびサービスの技術的な方向性について助言、洞察、指導を行う技術諮問委員会（TAB）を設立したことを発表しました。
OWASP APIセキュリティTop 10の最新版について知っておくべきこと
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
デプロイ前にアプリの脆弱性を修正できる、主要なSASTおよびDASTツールをご紹介します。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
「シフトレフト」ではなく「スタートレフト」へ：開発者が最初の防衛線であるべき理由
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warrior®、シリコンバレーのベテランであるジム・フラギング氏を取締役に任命
グローバルなセキュアコーディング企業であるSecure Code Warrior®は本日、北米および欧州の主要なサイバーセキュリティ企業やテクノロジー企業で取締役を務めるジム・フラギング氏を、同社の取締役に迎えたことを発表しました。
セキュリティ文化とエンゲージメントを向上させるAppSecの秘策（より良いトレーニングを！）
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
COBOLからGoへ：レガシーシステムのセキュリティ教育が不可欠な理由
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
育児や介護と仕事の両立を目指す人が増え、柔軟な働き方への需要が高まっています。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
セキュリティ分野における女性の活躍：サイバーセキュリティへの関与を促進するために
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
DevOps導入が失敗する理由と、その解決策
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
MXが「セキュアコーディング」を楽しくする方法
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code WarriorがSC Awards Europe 2019を受賞
グローバルなセキュアコーディング企業であるSecure Code Warriorは、今週ロンドンのマリオット・グロブナー・スクエアで開催された「SC Awards Europe 2019」において、「Best Professional Training or Certification Programme（最優秀プロフェッショナルトレーニング／認定プログラム）」を受賞したことを発表しました。
開発者こそが、現代ビジネスを真に支える力です
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
国内トップクラスのVCがユニコーン企業を見抜く方法
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
英国におけるHuaweiのセキュリティ問題は、セキュアコーディングの必要性を浮き彫りにしている。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Microsoftが数年ぶりにWindows XPのパッチを公開、その深刻な意味とは
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Motorola Solutions：強固なセキュリティ文化の推進
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code WarriorがMIT Sloan CIO SymposiumのInnovation Showcaseファイナリストに選出
Secure Code Warriorは、MIT Sloan CIO Symposium 2019 Innovation Showcaseのファイナリスト10社に選出されました。同社のユニークなセキュアコーディング教育ツール群は、エンタープライズIT分野に高い価値と革新をもたらす最先端のソリューションとして評価されました。
MITスローンCIOシンポジウム、2019年イノベーション・ショーケースの最終選考企業を発表
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
2019年セキュリティ企業ベスト10：Secure Code Warriorで、より迅速かつ安全な製品開発を実現しましょう。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
セキュアなソフトウェアを開発するための実践ガイド
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code WarriorとBugcrowdが提携し、開発者向けのセキュリティトレーニングを強化
クラウドソーシングを活用したセキュリティ企業として業界No.1のBugcrowdと、グローバルなセキュアコーディング企業であるSecure Code Warriorは、セキュリティチームと開発チームの溝を埋める、より強固なフレームワークを提供するために提携したことを発表しました。両社は、Bugcrowdを通じて特定された検証済みの脆弱性に基づき、顧客のソフトウェアチームおよびセキュリティチームに対して、文脈に応じたトレーニングと修正アドバイスを提供します。
コミュニティへの投資がコミュニティを強くする | BugcrowdのCasey EllisとJason Haddixによる対談
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
サイバーセキュリティのベストプラクティスは金融業界に学べ
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
セキュリティ：DevOpsのパズルに欠けていたピース
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
SD Times：BugcrowdとSecure Code Warriorがセキュリティトレーニングプログラムを発表
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
「セキュリティ」は忌むべき言葉ではありません：ポジティブなアプローチがセキュリティプログラムをどう変えるか
「セキュリティ」は忌むべき言葉ではありません：ポジティブなアプローチがセキュリティプログラムをどう変えるか
Secure Code WarriorがRSA Conference 2019にてセキュアコーディング・チャンピオン・ラーニングラボを主導
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
ソフトウェア開発者がセキュリティを重視すべき理由：5分でわかる入門ガイド
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
DevSecOps：古くからのセキュリティ脆弱性が引き起こす新たな脅威
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warriorは、銀行、航空、小売、テクノロジー、製造業界の企業から高い支持を得ています。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warrior、2018年度に過去最高の業績を達成し、グローバルな事業基盤を大幅に拡大
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warrior™は、ゲーミフィケーションを取り入れた実践的な学習体験を通じて、開発者がセキュアなソフトウェアを構築するためのスキルを習得できるよう支援します。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
ゲーミフィケーションで、ソフトウェアセキュリティプログラムを刷新しましょう。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warrior、2018年度に過去最高の業績を達成し、グローバルな事業基盤を大幅に拡大
セキュアコーディング企業であるSecure Code Warrior（SCW）は本日、過去1年間で収益、顧客数、企業規模において過去最高を記録したことを発表しました。
Secure Code Warriorが30本の教育ブログシリーズを開始 - Coders Conquer Security: Share and Learn
セキュアなアプリケーション開発プラットフォームを提供するSecure Code Warrior（SCW）は本日、週刊ブログシリーズ「Coders Conquer Security: Share and Learn」を開始しました。プロダクトエバンジェリスト兼セキュリティエンジニアのJaap Karan Singhが執筆する本シリーズでは、今日のソフトウェアアプリケーションに見られる主要なセキュリティ脆弱性トップ30を取り上げ、動画や実践的なチャレンジを提供します。
開発者はセキュリティリスクの源か、それとも防御の要か？
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warriorのプラットフォームが、グローバルなアプリケーションセキュリティテストソリューション「Fortify on Demand」と連携。リアルタイムの脆弱性対策トレーニングを実現します。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
（オピニオン）セキュリティ人材不足：独創的なCISOにとっての絶好の機会
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
ゲーミフィケーション：ソフトウェアセキュリティプログラムを成功させる「秘訣」
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
ソフトウェアセキュリティを向上させる鍵、ゲーミフィケーションとは
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
SQLインジェクションがアプリセキュリティ界の「ゴキブリ」と呼ばれる理由（そしてCISOがそれを完全に根絶する方法）
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Webアプリケーションの脆弱性を引き起こす「人的要因」
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warriorが初期ラウンドで320万ユーロを調達：ベルギー発スタートアップについて知っておくべき5つのこと
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
ゲーミフィケーションを活用したトレーニングで、Secure Code Warriorのグローバルなセキュリティブランド構築を支援。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
セキュアアプリケーション開発のSecure Code Warriorが350万ドルを調達
セキュアなアプリケーション開発プラットフォームを提供するSecure Code Warriorは本日、2社の戦略的ベンチャーキャピタルから350万米ドルの資金を調達したと発表しました。今回の資金調達は、ワシントンDCを拠点とするPaladin Capital Groupが主導し、シドニーを拠点とするAirTree Venturesが参加しました。
セキュアアプリケーション開発のSecure Code Warriorが350万ドルを調達
セキュアなアプリケーション開発プラットフォームを提供するSecure Code Warriorは本日、2社の戦略的ベンチャーキャピタルから350万米ドルの資金を調達したと発表しました。
西フランダースのサイバーセキュリティ・スタートアップSecure Code Warriorが350万ドルの資金調達を実施。「ブルージュの研究開発センターへの投資を強化する」と表明しました。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
9月12日（水）、知っておくべき注目のテックスタートアップニュースをお届けします。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
シドニー発のスタートアップSecure Code Warriorが、厳選された投資家から493万ドルの資金を調達しました。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warriorがオランダ市場拡大に向け資金調達を実施
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warriorが350万ドルの資金調達を実施
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warriorが320万ユーロの資金調達を実施
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warriorが350万ドルを調達
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warriorが350万ドルを調達
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
点ではなく線への投資：Secure Code Warriorへの出資について
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
サイバーセキュリティのスタートアップ企業Secure Code Warriorが350万米ドルを調達
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
ベルギーのセキュリティスタートアップ、新たな資金調達でオランダ市場へ本格参入
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
サイバーセキュリティのスタートアップ企業Secure Code Warriorが、「ゲーミフィケーション」を活用したセキュリティ学習プラットフォームで490万ドルを調達しました。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
ソフトウェアセキュリティは無法地帯と化しており、このままでは致命的な事態を招きかねません。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
DevSecOps成功の鍵：専門家が語る課題解決のヒント
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
GCHQのサイバーセキュリティ・アクセラレーターから9社のテック系スタートアップが卒業しました
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
スピードを優先してセキュリティを犠牲にすると何が起きるのか（よくある犠牲のパターン）
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code WarriorがRSAで強力なリアルタイム・セキュアコーディング・ソリューションを披露
セキュリティソフトウェア企業であるSecure Code Warrior（SCW）は、RSA 2018カンファレンスにおけるオーストラリア・米国サイバーセキュリティミッションに参加します。開発者を「防御の最前線」に据えることで、企業がいかに迅速にサイバーセキュリティ体制を強化できるかを実演することに重点を置いています。
DevSecOpsの先駆者たちがDevSecCon Singapore 2018に集結。継続的なセキュア開発に関する最新の知見を共有します。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Matias Madou, Secure Code Warrior - Application Security Weekly #71
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
12月11日（月）に知っておくべきテック系スタートアップの注目ニュースTOP10
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
GCHQのサイバーセキュリティ・アクセラレーターが、新たに9社のスタートアップを迎え入れました。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
GCHQは、サイバーセキュリティの課題解決に向け、英国の革新的なソリューションを募集しています。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
GCHQ支援のスタートアップ企業が英政府に提言：サイバーセキュリティ分野にもフィンテック並みの支援を
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
オーストラリアのサイバーセキュリティ代表団がインドを訪問
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warriorプラットフォームが、グローバルなアプリケーションセキュリティテストソリューション「Fortify on Demand」と統合し、リアルタイムの脆弱性トレーニングを提供します。
Secure Code Warriorは本日、Micro Focus Fortifyとの統合を発表しました。これは、Secure Code Warriorの新しいアプリケーション・プログラミング・インターフェース（API）と統合された初のアプリケーションセキュリティソリューションとなります。SaaS型AppSecソリューションのリーダーであるFortify on Demand（FoD）との統合により、FoDが特定した脆弱性から、実践的なトレーニングモジュールへ直接リンクできるようになりました。このモジュールでは、問題の原因、修正方法、そして何より同じ過ちを繰り返さないための予防策を学ぶことができます。開発者は、日々の業務に直結する具体的なトレーニングを受けることが可能になります。
発火するノートPCとデジタル探偵：GCHQの新スパイ養成学校に挑む9人の精鋭たち
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
ソフトウェア開発の卒業生は、セキュリティに関するトレーニングが不足しています。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
オーストラリアの銀行が先導する「開発者を第一防衛線とする」アプリケーションセキュリティへのアプローチ
オーストラリアの銀行業界は、ソフトウェア開発者の強固なセキュリティ意識の醸成において世界をリードしています。これは、セキュアソフトウェアの第一人者であり、オーストラリアのスタートアップ企業Secure Code Warriorの共同創業者であるPieter Danhieux氏の見解です。同氏によると、オーストラリアの主要銀行6行のうち5行が、Secure Code Warriorのオンライン型ゲーミフィケーション学習環境を通じて開発者のセキュアコーディングスキル向上に積極的に取り組んでおり、リアルタイムの指標やレポートを活用して開発者やチームの強みと弱みを検証しています。
オーストラリア発のイノベーションがITセキュリティを強化する仕組み
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
セキュアコーディング対決：AppSecチームが押さえるべき5つのポイント
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
.avif)
最も安全なコードを生成するAIモデルはどれか？
16の主要AIモデルが実際にどのようにコーディングを行うかを、11の実践的フレームワークと1,760のコードベースで評価。モデルだけでなく、フレームワークの選択も重要です。
Citizen AI by Secure Code Warrior
AIのリスクはエンジニアリングの領域にとどまりません。「Citizen AI」の概要資料で、全従業員のAIリテラシー向上と安全な活用習慣の定着を図りましょう。
AIがソフトウェア開発をどのように変革しているのか、そしてセキュリティがそれに合わせてどう進化すべきかを理解しましょう。
AIによるオートコンプリートから自律型エージェントまで。ソフトウェア開発の進化が、セキュリティ、ガバナンス、そしてチームにもたらす影響について解説します。
SCWが「エージェント型コーディングセキュリティ」の新カテゴリーに選出
Gartnerは「2026年版セキュアソフトウェアエンジニアリングのハイサイクル」において、SCWを2度選出しました。AI主導の開発において、これが何を意味するのかを解説します。
KnowBe4向けSCW学習コンテンツ
Secure Code Warrior content available through KnowBe4 helps technical teams build secure coding and AI governance awareness through structured learning covering OWASP Top 10 risks, AI-assisted development, and modern secure coding practices.
KnowBe4 + Secure Code Warriorで実現するセキュアなAI開発
Secure Code WarriorがKnowBe4と提携し、OWASP、AI開発、10種類のプログラミング言語を網羅した実践的なセキュアコーディングトレーニングをセキュリティ意識向上プログラムに統合します。
Trust Agent: AI - AI主導の開発を安全にスケールさせる
AI is writing code. Who’s governing it? With up to 50% of AI-generated code containing security weaknesses, managing AI risk is critical. Discover how SCW's Trust Agent: AI provides the real-time visibility, proactive governance, and targeted upskilling needed to scale AI-driven development securely.
OpenText Application Security + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior 企業概要
Secure Code Warriorは、開発スピードとエンタープライズセキュリティの間のギャップを埋めることで、組織がAIを活用した開発を安全に導入できるように設計されたAIソフトウェアガバナンスプラットフォームです。このプラットフォームは、セキュリティチームがシャドーAIコーディングツールや本番コードの起源を把握できていないという「可視性のギャップ」という課題を解決します。
セキュアコーディングのトレーニングトピックとコンテンツ
業界をリードする当社のコンテンツは、あなたの役割を念頭に置いて、絶え間なく変化するソフトウェア開発環境に合わせて常に進化しています。AIからXQuery Injectionまで、あらゆるものをカバーするトピック。トピック別および役割別のコンテンツカタログの内容を覗いてみましょう。
サイバーレジリエンス法（CRA）準拠の学習パス
SCWは、CRA（サイバーレジリエンス法）に準拠したクエストや概念学習コレクションを提供し、開発チームがCRAのセキュア開発原則に沿った「Secure by Design」、SDLC、セキュアコーディングのスキルを習得できるよう支援することで、CRAへの対応をサポートします。
%20(1).avif)
OWASP Top 10 2025 電子書籍
OWASP Top 10を攻略しませんか？『OWASP Top 10:2025 アプリケーション防御の決定版ガイド』を今すぐダウンロード。
Secure Code WarriorによるTrust Agent: AI
本資料では、AIコーディングツールに対する高度な可視性とガバナンスを実現する新機能「SCW Trust Agent: AI」をご紹介します。AIツールの利用状況と開発者のスキルを関連付け、リスク管理やSDLCの最適化、そしてAI生成コードの安全性を確保するための当社の独自ソリューションについて解説します。
AIコーディングアシスタント：次世代開発者のための安全なナビゲーションガイド
大規模言語モデル（LLM）は、スピードと生産性の面で非常に大きなメリットをもたらしますが、同時に企業にとって無視できないリスクも生じさせます。従来のセキュリティガードレールだけでは、押し寄せるリスクを制御しきれません。開発者がソフトウェア開発ライフサイクルの初期段階でセキュリティ上の欠陥を特定し、未然に防ぐためには、正確で検証済みのセキュリティスキルが求められます。
セキュア・バイ・デザイン：ベストプラクティスと予防的なセキュリティ成果
この調査論文では、Secure Code Warriorの共同創設者であるPieter DanhieuxとMatias Madou博士が、専門家の寄稿者とともに、20件以上の詳細なインタビューから得られた主要な調査結果を明らかにします。
AIトラストインデックス
SCW AI トラストインデックス：主要なAIモデルが安全でないコードをどのくらいの頻度で生成するかについての継続的なベンチマーク。
プロフェッショナルサービス - 専門知識で加速を
Secure Code Warriorのプログラム戦略サービス（PSS）チームは、セキュアコーディングプログラムの構築、強化、最適化を支援します。白紙の状態から始める場合でも、アプローチを洗練させる場合でも、当社の専門家がカスタマイズされたガイダンスを提供します。
Quests：開発者がリスクを軽減し、常に一歩先を行くための業界をリードする学習プラットフォーム。
Questsは、開発者がセキュアコーディングスキルを向上させることで、ソフトウェアのセキュリティリスクを軽減できるよう支援する学習プラットフォームです。厳選された学習パス、実践的なチャレンジ、インタラクティブなアクティビティを通じて、開発者が脆弱性を特定し、未然に防ぐ力を養います。
セキュリティスキルのベンチマーク：企業におけるSecure-by-Designの効率化
「Secure-by-Design（設計段階からのセキュリティ）」は、セキュアなソフトウェア開発の未来を担う考え方です。企業がこの取り組みを検討する際に不可欠となる重要な要素について解説します。
Trust Agentの活用イメージ
SCW Trust Agent gives you the tools you need to deliver secure code faster, ensuring developers have the knowledge and skills to implement security best practices in the specific programming language of their code commits.
AIソフトウェアガバナンス戦略ガイド
SCW Trust Agent gives you the tools you need to deliver secure code faster, ensuring developers have the knowledge and skills to implement security best practices in the specific programming language of their code commits.
.avif)
Secure Code WarriorのTrust Agent
Are you confident that every line of code committed is backed by a developer with the necessary secure coding skills? Many organizations face this critical gap, leading to preventable vulnerabilities and reduced development velocity. SCW Trust Agent offers unparalleled visibility across your code repositories, analyzing commits directly against developer security proficiency. With policy gates, Trust Agent enables you to apply governance at the commit level, with policies to ensure code contributors have the secure code knowledge you require for your business-critical applications. Download our one-pager today to learn how SCW Trust Agent can help you strengthen your security posture, optimize your development lifecycle, and significantly reduce vulnerabilities.
SCW Trust Score - セキュリティプログラムの構築、測定、最適化に最適なソリューション
セキュリティプログラムの構築、測定、最適化に最適なSecure Code Warrior Trust Scoreについて詳しくはこちらをご覧ください。
Secure Code WarriorとKnowBe4のパートナーシップ概要
Learn more about Secure Code Warrior Trust Score, the best way to build, measure and optimize your security program.
Secure Code WarriorによるTrust Score
業界初のベンチマーク「SCW Trust Score」で、セキュリティプログラムの有効性を測定しましょう。同業他社との比較を通じてセキュリティ体制を最適化し、データに基づいた意思決定でソフトウェアセキュリティを強化します。
PCI-DSS 4.0コンプライアンスへの備え
PCI-DSS要件に対応するため、ソフトウェアのセキュリティインフラを評価しましょう
金融サービスにおけるセキュリティトレンドの決定版ガイド
開発者がセキュアなコードを記述できるようガイドします。現実世界のコード内の脆弱性を特定し、発見し、修正するための段階的なガイダンスを提供します。開発者は、新たに習得したスキルを練習し、業務に応用することができます。
2024年の予測：生成AIがソフトウェアエンジニアリングを再構築する
Gartnerのレポートで強調されているように、生成AIがSDLC全体でソフトウェア開発をどのように革命化しているかを探求し、AppSecのリーダーにAIによって生成されたソフトウェアを調査するようアドバイスします。
PCI DSS 4.0の全貌
本ガイドでは、開発チームがPCI DSS 4.0コンプライアンスに取り組むための実践的な戦略を解説します。現代の開発者に求められるコンプライアンス要件をはじめ、セキュリティ担当者と開発マネージャーが連携して開発者向けのセキュリティプログラムを構築する方法、そして脆弱性を根本から解消するための効果的なトレーニングの進め方をステップバイステップで紹介します。
開発者セキュリティ成熟度クイズ
Secure Code Warriorは、開発チームのセキュリティ成熟度の3つの段階を、定義、導入、スケーリングと概説しています。開発者のセキュリティ知識はどの程度ですか？クイズに答えて確かめてください。
スクリプトテスト（無視してください）
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
セキュアコーディング学習のROI
セキュアコーディング教育がもたらす長期的なROI（投資対効果）について解説します。アジャイルで能動的な学習戦略への投資が、いかにセキュリティを強化し、現代のサイバー脅威に対して費用対効果の高い防御策となるのかをご覧ください。
開発者がAI開発ツールを効果的に活用するためにセキュリティスキルが必要な理由
ボタン一つで複雑なコードを生成できるAIの可能性は魅力的ですが、真に安全で信頼性の高いコードを作り上げるには、依然として人間の開発者による多大なサポートが不可欠です。
2024年の予測トップ10
2024年のサイバーセキュリティおよびソフトウェアセキュリティ業界について、SCWの専門家が予測する最新の展望をご覧ください。
アジャイル学習プラットフォーム：開発者主導型セキュリティのROI
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
強固な守りを築く：ソフトウェアセキュリティにおける開発者支援の6つの重要な柱
本ホワイトペーパーでは、セキュリティ専門家であり、Secure Code WarriorのCTO兼共同創設者であるマティアス・マドゥ博士が、以下のトピックについて解説します。開発チームに向けた効果的なセキュリティ教育とスキル向上を実現するために不可欠な「6つの柱」、エンタープライズレベルでセキュリティプログラムを導入した10名の経営幹部から得られた教訓、そして成功への道のりで避けるべき一般的な落とし穴について詳しく紹介します。
アジャイル学習プラットフォーム
Secure Code Warriorは、進化し続けるアプリケーションセキュリティの課題に対処するために設計されたアジャイル学習プラットフォームです。業界をリードする最新のコンテンツで、セキュリティ侵害や複雑化する規制への対策を先取りし、プロアクティブかつ魅力的なセキュアコーディング教育を実現します。
Trust Agent：AIソリューション概要
Empower your development team with Secure Code Warrior, the agile learning platform designed to tackle the evolving challenges of application security. Stay ahead in the battle against security breaches and regulatory complexities with our industry-leading, up-to-date content, ensuring a proactive and engaging approach to secure code education.
OWASP Top 10 API 2023: A tactical guide for smart developers
APIセキュリティの最新情報をチェックしましょう。2023年版OWASP Top 10ガイドで、コーディングスキルの向上や脆弱性対策を学び、進化し続けるAPI開発の世界で常に一歩先を行くための知識を身につけませんか。今すぐダウンロードして、学びを深める旅を始めましょう。
セキュアコーディング学習のブループリント
当社のPieter Danhieuxが説明したように、5つのステップで開発者エンゲージメントの秘密を解き明かしましょう。今すぐダウンロードして、繁栄する開発者コミュニティへのロードマップを発見してください。
開発者主導のセキュリティとアジャイル学習のためのハンドブック
開発者主導のセキュリティで、シフトレフトを実現しましょう。本書では、開発者のスキルアップとセキュリティ知識の向上を促すための関わり方や、よりセキュアなコードを書くためのインパクトの測定方法について解説します。
ソフトウェアは同僚である：アクセス制御とAPIセキュリティを強化するための新しい視点
APIは不完全な人間のように振る舞う。その特性を理解することが、より強固なサイバーセキュリティへの鍵となるのだろうか。
セキュアコーディング研修のブループリント
大規模言語モデルは、速度と生産性において圧倒的な利点をもたらしますが、企業に否定できないリスクももたらします。従来のセキュリティガードレールだけでは、この氾濫を抑えるには不十分です。
開発者セキュリティ成熟度マトリックス
開発チームのセキュリティ成熟度の構築は、段階的にアプローチできます。当社の経験に基づき、定義、採用、および拡張という3つの段階における一般的な慣行を特定しました。
開発チームにおけるセキュリティ成熟度の重要性
開発チームのセキュリティ成熟度を評価して理解することで、組織は適切な利害関係者、プロセス、テクノロジーを備えた計画を策定し、必要なスキルと機能を構築およびサポートすることができます。
開発チームのセキュリティ成熟度
開発チームのセキュリティ成熟度は、その過程に現実的な目標がある継続的な改善サイクルであるべきです。開発チームがセキュリティの成熟度を高めるにつれて、手戻りの量が減り、リスクが最小限に抑えられます。
レポート：2022年版 デベロッパー主導のセキュリティの現状
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
ホワイトペーパー：ソフトウェアセキュリティ向上のための課題と機会
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
概要：開発者主導のセキュリティに対する包括的なアプローチ
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warriorのセキュリティとプライバシー
Secure Code Warriorは、当社およびお客様の情報資産を、不正利用、悪用、侵害から保護することに尽力しています。私たちはリスクベースの情報セキュリティ管理アプローチを採用し、プラットフォーム、顧客データ、および情報に対する脅威を考慮した適切なリスク管理と緩和策を継続的に実施することを目指しています。Secure Code Warriorは、お客様にサービスを提供する主要なプレーヤーとして成長を続ける中で、セキュリティおよびプライバシープログラムの一環として、セキュリティ機能を強化し続けます。詳細については、ホワイトペーパーをご覧ください。
.avif)
再現性の高いセキュアコーディングスキルを習得し、シフトレフトとコンプライアンスを実現しましょう
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
セキュアコードの定義
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
セキュアなコード作成にスキャンツールだけでは不十分な理由
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
ゼロデイ攻撃という闇の術に対する防御ガイド
ゼロデイ攻撃は悪夢のような脅威となり得ますが、組織が利用可能なあらゆるセキュリティツールを駆使して予防戦略に取り組めば、セキュリティ担当者は少し安心して眠れるようになるはずです。
開発者のスキルアップとエンゲージメントを高めるためのプラン
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
開発者主導による、ソフトウェアセキュリティの予防的アプローチ
セキュリティ意識の高い開発者が、現代の脅威に対抗し続けることでサイバー防御を支える、未開拓の大きなリソースとなり得る理由について詳しく解説します。
セキュリティとプライバシーに関するホワイトペーパー
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
CISO/CTO説得キット（デモ開始用）
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
OWASP APIセキュリティトップ10：スマートな開発者のための戦略
コード内の一般的なAPIセキュリティの脅威を排除するための実践ガイドをダウンロードしましょう。
セキュリティリスクに対抗するため、セキュリティチームと開発チームを統合する方法
主要なAIモデルは、現実世界の脆弱性パターンに対してどのようなパフォーマンスを示すのでしょうか。SCW AI トラストインデックスは、トップモデルのセキュリティ態勢を明らかにします。
AppSecで脆弱性を減らしコンプライアンスを達成すれば、より大きな課題に取り組む余裕が生まれます。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
バイヤーズチェックリスト：セキュア開発学習プラットフォーム
バイヤーズチェックリスト：セキュア開発学習プラットフォームは、セキュア開発学習プラットフォームの評価を検討している意思決定者およびテクノロジーバイヤーを対象としています。
Shared Assessments SIG Lite Questionnaire
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
SCWペネトレーションテスト概要
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
SCWサイバー保険証券
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
対応から予防への移行：変化するソフトウェアセキュリティの状況 2021年 - ホワイトペーパー
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
サイバーセキュリティ大統領令：開発者のスキル向上によるソフトウェアセキュリティ強化への戦略的アプローチ
この大統領令は機能的なサイバーセキュリティの多くの側面に触れていますが、開発者が与える影響と、開発者が検証済みのセキュリティスキルと意識を持つ必要性について、初めて具体的に概説しています。
FSQS-NL認定証
Secure Code Warriorは、FSQS-NLに登録されました。この登録は、金融業界の規制遵守に向けた当社の継続的な取り組みにおける重要なマイルストーンとなります。
プラットフォーム構成図
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
情報セキュリティポリシー
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
CAIQ質問票
Secure Code Warriorは、デューデリジェンスの自己評価結果に基づき、一般公開されているConsensus Assessment Initiative Questionnaire（CAIQ）を完了しました。
DevSecOpsのスーパーボウル：セキュリティチャンピオンが開発終盤の脆弱性からチームを勝利に導く方法
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
エグゼクティブ・ラウンドテーブル・ホワイトペーパー - Visma & Blue Prism
2020年はソフトウェアセキュリティに対する私たちの考え方をどう変えたのか。Vismaのエグゼクティブ・ラウンドテーブル。
Mimmit Koodaaの女性たちがセキュアコーディングに挑みます
フィンランドの女性エンジニアコミュニティ「Mimmit Koodaa」が、セキュアコーディングの体験談を語ります。
世界的な金融機関の各チームが、セキュアコーディングコンテストで熱い戦いを繰り広げます。
世界的な金融機関が、いかにして世界中の銀行アプリケーションのセキュリティ強化の重要性を浸透させたのか。その取り組みを、楽しいインタラクティブなトーナメント形式でご紹介します。
Missions - 実践的なシミュレーションを通じて、不適切なコードがもたらす影響を体験しましょう
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
コース - セキュアコーディングのスキルと能力を構築する
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
トーナメントのステップバイステップガイド
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
AI開発者ハンドブック
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
OWASP Top 10を攻略するためのバトルプラン
セキュリティの脆弱性トップ10も、あなたのようなセキュア開発のヒーローの前では太刀打ちできません。この無料の電子書籍は、OWASP Top 10 2021に挙げられた悪名高い脆弱性を理解し、それぞれのバグの仕組みを把握するための究極のガイドブックです。
OWASPとSecure Code Warriorトーナメントで勝利を収める - ホワイトペーパー
GenAIとLLMが現在のアプリケーションセキュリティの状況を根本的にどのように変化させているかについての分析。Secure Code WarriorのCEOであるPieter Danhieuxからの最新の視点をご覧ください。
トーナメント - 組織の意識向上と開発者のエンゲージメントを高め、セキュアコーディングを最優先事項にします。
セキュリティの原則と実践に関する堅牢なトレーニングを提供することで、開発者はセキュリティの初心者からセキュリティのチャンピオンへと変貌し、脅威がセキュリティインシデントにつながる前に、脅威を特定、軽減、防止できるようになります。
悪名高き8つの脆弱性：Infrastructure as Codeで発見・修正すべき項目
Secure Code Warriorトーナメントは、前向きなセキュリティ文化を構築するための魅力的で楽しい方法です。コーディングコンテストを実施することで、リモート開発者とハイブリッド開発者の両方を対象としたイベントを開催し、開発者のスキルレベルを評価し、セキュリティチャンピオンを特定することができます。
DevSecOps成功への5つのステップ：AppSecプロフェッショナルが理想のチームで活躍する方法
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
ソフトウェアセキュリティプログラムを最も迅速かつ簡単に改善する方法
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
クリエイティブなCISOのためのセキュリティプログラム変革ガイド
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
PCI-DSSコンプライアンスの苦痛を軽減するホワイトペーパー
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warriorのご紹介
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
開発者がセキュアなコードを書けるように支援します
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
開発者を防御の最前線に立たせ、組織のセキュリティ体制を強化しましょう。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
アセスメント - 開発者のセキュアコーディングスキルをベンチマークし、セキュリティ体制を構築しましょう。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
AppSecチェックリスト
AppSecチェックリストをダウンロードして、セキュリティ対策の強化が必要かどうかを確認しましょう。
セキュリティ向上プログラムを導入する前に不可欠な6つのステップ
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
2019年 AppSecトレンドレポート
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
