で Secure Code Warrior私たちのモットーは、開発者に実践的なアジャイル学習体験を提供することであり、日常業務の一環として実世界で実践的なセキュリティトレーニングを提供することです。私たちはこれを「実践による学習」と呼んでいます。 

開発者が現在取り組んでいることを対象としたターゲットを絞ったトレーニングは、実戦でテストされ、品質管理され、タイムリーに市場に出荷できるコードリリースの迅速化など、企業にとってさらに有意義な結果をもたらすのに役立つやりがいのある体験を提供することを私たちは知っています。その響きが気に入らない企業などあるでしょうか?  

業界をリードするアプリケーション・セキュリティ・ポスチャー・マネジメント(ASPM)プラットフォームである Apiiroとのエキサイティングな新しい統合により、AppSecチームとリーダーが重要なアプリケーション・リスクの優先順位付け、修正、防止、管理に必要な可視性を得られるようになることで、このエクスペリエンスを強化しています。 2つのプラットフォームを統合したこの統合により、セキュリティリスクを修復する開発者に、非常に関連性の高いコンテキストとリアルタイムのセキュリティトレーニングが提供されるため、開発者はコンテキストを切り替えたり、日常的に使用する開発ツールの使い慣れた環境を離れたりすることなく学習できます。  

では、この魔法はどのようにして起こるのでしょうか?Apiiroは、アプリケーションセキュリティの調査結果(Apiiroによって検出された、またはサードパーティのセキュリティツールによって取り込まれたもの)を、タイプと言語ごとに関連するトレーニングにマッピングします。 Secure Code Warriorをクリックし、チケット、問題、または関連する開発者またはチームへのメッセージを介してこれらを表示します。Apiiro と Secure Code Warrior 異なる時点で別のツールでアクションを実行する必要をなくすことで、ソフトウェア開発ライフサイクルの中断を最小限に抑えます。これは、企業が開発者の効率を向上させ、高品質のコードをより迅速にリリースできるようにするための別の方法にすぎません。

この新しい統合とパートナーシップの詳細については、 こちらの Apiiro のブログをご覧ください。

‍