開発者向け：

彼らが直面しているコードの問題に直接関連するターゲットを絞ったトレーニングをリアルタイムで受け取ることができます。次にコードを書くときにそれを回避する方法を学びます。

AppSec / プログラムマネージャー向け：

リスクシグナルに基づく自動化されたトレーニングの割り当てにより時間を節約し、チームの行動を改善し、セキュリティのボトルネックを減らし、既存の脆弱性を修正し、将来新しい欠陥が導入されるのを防ぎます。

すべてのトレーニングが平等に作られているわけではなく、特に開発者の時間が限られている場合はなおさらです。開発者が積極的に苦戦している脆弱性を対象としていない、一般的またはコンテキストから外れたトレーニングに時間を無駄にするべきではありません。適応型学習は、開発者が最も恩恵を受けることができる適切なタイミングで、最も関連性の高い学習を提供します。これにより、脆弱性の導入率と解決までの時間が短縮され、貴重なエンジニアリングの時間が十分に活用されることが保証されます。

アジャイル学習プラットフォームは、学習者のニーズを最優先に考えて開発されたトレーニングです。言い換えれば、学習者中心のアプローチを採用しています。これがもたらすのは、より高い関連性と知識の獲得までの時間の短縮という利点であり、これらは学習者を惹きつけ、忘却曲線を減らす上で非常に役立ちます。

アジャイル学習プラットフォームは、ソフトウェア開発ライフサイクル（SDLC）全体を通じて、短時間のトレーニング（マイクロバースト）を提供します。既存のSDLCと統合することで、開発者はその瞬間に自分に関連するトレーニングにアクセスできるようになります。スキャナーでフラグが立てられたり、ペネトレーションテスト（侵入テスト）で特定された特定の脆弱性への対処に開発者が苦労している場合、画面や開発プラットフォームを切り替えることなく、その問題と修正方法に関する特定のトレーニングにアクセスできます。

直接的な統合は提供できませんが、Secure Code Warriorのセキュアコーディングプラットフォームで完了した課題は、引き続きInternational Information System Security Certification Consortium（ISC2）のCPE（継続的専門教育）クレジットとして獲得できます！

Secure Code Warriorに基づく学習アクティビティの多くは、グループA（Group A）のISC2継続的専門教育の要件を満たします。アクティビティがどのように適用されるかを評価するには、グループAの学習はISC2の知識体系（Common Body of Knowledge）のドメインに関連している必要があります。例えば、SCWのプレイセッションや、チームリーダーがサポートするトーナメント、的を絞ったコースなどは、ソフトウェア開発のセキュリティ、セキュリティエンジニアリングおよび運用に関連しています。

ISC2は、トレーニングをクレジットに適用するためのいくつかのガイドラインを定めています：

1. 通常、資格ドメインに関連する継続的な教育活動1時間ごとに1 CPEクレジットが獲得できます。
2. CPEは、0.25、0.50、0.75の単位で報告できます。一部の年次イベントでは、1時間単位での報告が求められます。
3. メンバー/アソシエイトは、イベント完了後30日以内に報告することが推奨されています。

Secure Code Warriorでは、ISC2へのCPE情報の提出プロセスをサポートするため、組織のアカウントのセキュリティマネージャーによって生成されたレポート形式で、トレーニングモジュールに費やされた時間の記録を提供しています。詳細については、ISC2のサイトのガイドラインを参照してください。

当社の課題のコンテンツは、NIST（National Institute of Standards and Technology）、OWASP（Open Web Application Security Project）、CWE（Common Weakness Enumeration）など、広く採用されているソフトウェアエンジニアリングおよびセキュリティの分類法と一致しています。

私たちはコード内の特定の要素に焦点を当て、ソフトウェアの脆弱性の根本や中心を分類して特定するよう努めています。

当社のコード評価アーキテクチャは、ターゲットとするものを特定するために、前述の業界で認知された分類法と命名法を統合しています。

セキュアコーディング学習プラットフォーム（Secure Coding Learning Platform）とは、ソフトウェア開発者が、既知の脆弱性や悪意のある攻撃者から生じるセキュリティの欠陥、リスク、潜在的な問題を防ぐコードを作成できるように支援するトレーニングを指します。