当社が自社およびお客様の情報資産を、悪用、不正利用、侵害からどのように保護しているかについて詳しく説明します。
Secure Code Warriorは、AIソフトウェアガバナンスプラットフォームです。企業がソフトウェア開発全体でAIを安全に導入し、AIが生成したすべてのコードを大規模に管理できるよう支援します。どのAIツールが使用されているかをコミットレベルで可視化し、開発者の能力ベンチマークやリスクベースの学習と組み合わせることで、これを実現します。
当社のインテグレーションディレクトリでは、プラットフォームが接続するリポジトリ、セキュリティツール、IDプロバイダーを紹介しています。当社のプライバシーポリシーでは、どのような個人データを、どのような目的で処理するかを説明しており、サブプロセッサー登録簿では、当社に代わってデータを処理する第三者を明記しています。
お客様の個人情報は当社にとって重要であり、国際的な規制および業界のベストプラクティスを厳守することで、その保護に努めています。
AICPA SOC 2 Type 2
Secure Code Warriorは、お客様が当社の製品をご利用になる際、機密情報を当社に委ねてくださっていることを深く認識しています。そのため、当社はデータの保護と機密保持を極めて重視しています。すべてのお客様に安心してSecure Code Warriorをご利用いただけるよう、最高水準の技術的対策、組織的措置、および業界で認められたベストプラクティスを継続的に追求しています。
その取り組みの一環として、Secure Code WarriorはSOC 2（セキュリティ、可用性、機密保持）Type II報告書を取得しました。これは、セキュリティ、可用性、機密保持に関連するリスクを軽減するための適切な管理体制が整っていることを証明するものです。SOC 2報告書は、Secure Code WarriorのようなSaaSベンダーの管理体制の有効性について保証を求めるお客様のニーズに応えるものです。この報告書は、米国公認会計士協会（AICPA）の認定を受けた独立した第三者機関による監査の結果です。
これらの監査は、ソフトウェアベンダーのデータセキュリティとプライバシーを評価するための業界標準です。当社のType II監査は最も厳格な監査であり、長期間にわたって管理体制が維持され、お客様のデータを保護するための信頼性が高く一貫した安全対策が講じられていることを証明するものです。SOC 2報告書をご希望の場合は、担当のアカウントマネージャーにお問い合わせいただくか、サポートチーム（support@securecodewarrior.com）までメールでご連絡ください。
ISO 27001:2013 / ISO 27701:2019
Secure Code Warriorは、SOC 2 Type II報告書に加え、ISO 27001およびISO 27701認証も取得しており、セキュリティとプライバシーの体制をさらに強化しています。
こちらをクリックして、当社のISO認証を確認してください。
当社の専任法務チームは、複雑化し、グローバルかつ絶えず変化する規制環境において戦略的なアドバイスを提供することで、お客様のニーズに応えるビジネスを支援しています。
当社のサービスはAmazon Web Servicesのインフラストラクチャ上でホストされており、ストレージにはMongoDB Atlasを使用しています。米国およびEUにある世界最高水準のデータセンターを活用することで、情報を保護し、主要なセキュリティおよびコンプライアンス要件を満たしています。各社のセキュリティ対策に関する詳細は、AWS SecurityおよびMongoDB Securityをご覧ください。
すべてのスタッフは、入社時のオンボーディングプロセスの一環として、また継続的に（少なくとも年1回）、情報セキュリティおよびプライバシーに関する義務についてのトレーニングを受けています。さらに、当社のエンジニアはOWASP Top 10に基づいたセキュアコーディングトレーニングを実施しています。
悪意のある活動を継続的に監視し、インフラストラクチャ、アプリケーション、サードパーティ製ライブラリに対して定期的な脆弱性スキャンを実施しています。すべての製品は、デプロイ前にサードパーティ製ライブラリのスキャン、静的コード解析、静的コンテナ解析を含む一連のピアレビューとセキュリティ評価を受けています。また、社内のテストやスキャンプログラムに加え、専門の第三者機関によるペネトレーションテストも定期的に実施しています。
シングルサインオン（SSO）に対応しており、お客様独自の認証システムを導入してプラットフォームへのアクセスを管理いただけます。Secure Code Warriorでは最小権限の原則を徹底しており、本番環境のデータへのアクセスはセキュリティグループによって制限され、サポート業務に不可欠なスタッフのみに限定されています。また、多要素認証（MFA）と一時的な認証情報を使用し、本番システムへのアクセスを厳格に管理しています。