Envestnetがアジャイルセキュアコードlearning platform を採用し、脆弱性削減における開発者の効果を3倍にした方法

Envestnetの製品セキュリティ責任者であり、「アプリケーション・セキュリティ・ハンドブック」の著者でもあるデレク・フィッシャー氏が、Secure Code Warrior 、開発者チームのためにアジャイル・セキュア・コードの有効化を通じて脆弱性を減らす全体的なアプローチを開発するために、どのように取り組んだかを紹介する。