開始前にAIソフトウェアのリスクを阻止

シリーズCの資金調達ラウンドの終了を発表しました。これにより、より多くの先駆的な組織が共通の脆弱性を阻止するために開発コホートの力を活用できるよう支援するという私たちの使命の次の段階に向けて、5,000万米ドルを調達しました。

The recently released National Cybersecurity Strategy signals the need for a seismic cultural shift for most companies, with the most glaring recommendation coming in the form of security accountability falling primarily on software vendors. This is a positive step, though it is sure to cause teething problems, especially as many organizations struggle to accurately assess their security maturity across the board, particularly among the development cohort.

安全なコードのためのアジャイル学習プラットフォームを開発者のワークフローやツールに組み込む方法を学び、安全なコード学習の文化を築き始めましょう。

今年初め、PCIセキュリティ標準委員会はペイメントカード業界データセキュリティ標準（PCI DSS）のバージョン4.0を発表しました。組織は 2025 年 3 月まで 4.0 に完全に準拠する必要はありませんが、今回の更新はこれまでで最も大きな変革をもたらし、ほとんどの企業が複雑なセキュリティプロセスや自社の技術スタックの要素を評価 (そして場合によってはアップグレード) する必要があります。これに加えて、ロールベースのセキュリティ意識向上トレーニングや、開発者向けの定期的なセキュア・コーディング教育も実施することになります。

SDLCの左から始めることで、安全なコードのためのアジャイル学習プラットフォームがどのように開発者のスキルアップ、リスクの軽減、技術的負債の軽減につながるかを学びましょう。

アプリとソフトウェアの責任を厳密な階層の中で定義し、それらのポリシーを最小限の権限で適用できるようにすることで、さまざまな脅威環境があってもアプリやソフトウェアが存続し、繁栄できるようにすることができます。

CISAの国家サイバーセキュリティ戦略は、ソフトウェア標準を全面的に引き上げ、最終的にはセキュリティスキルのある開発者の新時代の到来を告げる絶好の機会です。

2023 年 3 月 20 日、2008 春春サクラン、VIN838で838性 CVE-2023-20860 始業者の皆さん。「MVCMatcher」Spring Devendesai、olunginafefea。セキュア・コード・ウォリアーズ（Secure Code Warrior2008）で、MVC リクエストマッチャーズ（Secure Code Warrior Warrior Warrior Warchers）

セキュア・コード・ウォリアーのCEO兼共同創設者であるピーター・ダンヒュー氏によるサイバーニュースに関する質疑応答

ソフトウェア開発ライフサイクルにおける最大のギャップの1つは、開発者がコードの保護方法を最初から学ぶ時間がないことです。開発者は手直しや修正に数え切れないほどの時間を浪費し、その結果、何百万ドルもの機会損失が発生しています。セキュアなコーディングを迅速に行うことで、こうしたギャップを埋め、生産性を向上させる方法をご紹介します。