Secure Code Warrior

プライバシーとセキュリティの混同。致命的な間違い

オンライン・プライバシーがセキュリティなしで存在しようとすると、混乱が生じます。ロス・ウルブリヒトに聞いてみてください。

コードを守るためにはヒーローが必要です。開発者はそれが必要なのでしょうか？

サイバー脅威が増大し続ける世界で、貴社のコーダーはステップアップしていますか？セキュアコーディングの人間的要素である重要な開発者は、接続された世界の安全性を確保するための役割を果たす準備ができているのでしょうか？この疑問に答えるために、Secure Code Warrior と Evans Data Corp.が実施した、セキュアコーディング、セキュアコードの実践、およびセキュリティ運用に対する開発者の態度に関する最近の調査からいくつかの洞察を見てみましょう。

安全なコードがソフトウェア開発の新しい成功指標である理由

ここ数年、市場投入までの時間を短縮するために、多くのものが犠牲になってきました。ネットワークセキュリティ、テラバイト単位の機密顧客データ、貴重なブランドレピュテーションなどがそうです。

DevSecOpsの台頭と、組織にとっての「左遷」の真の意味。

痛快な統計があります。中小企業の60%は、サイバー攻撃が成功した後、6ヶ月以内に廃業しています。大企業は数百万（または数十億！）の損害を被り、ブランドの評判は失墜します。組織が安全なコーディング手法を採用するようになるにつれ、「左遷」が起こっています。DevSecOpsの台頭により、安全なコードはSDLCの初期段階から注目されるようになっています。

What's new inSecure Code Warrior:2022年5月

より簡単で強力なCourses 作成フロー、アーリーアクセストグル、SAP ABAP トレーニングコンテンツ。

インターナショナル・ウーマン・イン・エンジニアリング・デーを記念して。ルーシーの紹介

インフラやサービスサポートのような仕事に就くと思っていましたが、大学院のプログラムで開発の機会を得ました。結果的には、それこそが私が必要としていた場所だったのです。

Secure Code Warrior ガートナー社の「Cool Vendors in Software Engineering」に認定されました。開発者の生産性を向上させる

2022年ガートナー・クールベンダー・イン・ソフトウェア・エンジニアリングで開発者のセキュリティスキルの重要性が強調される。詳細とレポート全文はこちら。

開発チームの優先順位の中で、セキュアコードはどの位置にあるのでしょうか？

2年目となる今年は、Evans Data Corp.と共同で、世界の開発者コミュニティを対象に、安全なコーディングの実践に関するスキル、認識、行動、およびソフトウェア開発ライフサイクル（SDLC）における影響と関連性の認識について包括的な調査を実施しました。その結果は、多くの点で非常に驚くべきものでした。

金融機関が開発者の安全なコーディングのスキルアップをリードする理由

観察：金融機関が開発者に安全なコーディングのスキルを向上させるための革新性とリーダーシップを発揮していること。

セキュアな開発は、AppSecの免疫システムでなければならない

アプリケーション・セキュリティの専門家として、組織のアプリケーションのサイバー・セーフティを確保することがあなたの仕事です。しかし、あなたはアプリケーションが動作するコードを書く責任はありません。開発チームのエンジニアが担当します。では、彼らがセキュリティを考慮してシステムを開発していることを確認するにはどうすればよいのでしょうか。

セキュアコードトレーニングがうまくいかない理由（そしてその対策

つまらない、つまらない、つまらない！」。セキュアコードトレーニングの話になると、開発者からはこのような声が聞こえてきます。Secure Code Warrior では、もっと良い方法があるはずだと信じています。

組込みシステムにエンドツーエンドのセキュリティが重要な理由

この記事では、組み込みシステムのセキュリティについての概要を説明します。まず、基本的な定義から始めて、組み込みセキュリティの課題、典型的なソリューション、そして足りないパズルは何かということを説明します。

管理者とセキュリティチャンピオン - セキュアコーディングの実践に重要な影響を与えるパイドパイパーである。

現在、安全なコードの実践はすべての人の責任であると考える開発者は、わずか15％しかいません。セキュリティへの脅威が増大する中、これでは十分ではありません。何かをしなければなりません。健全なAppSec文化を構築するための1つの鍵は、重要な影響力（およびインフルエンサー）を理解することです。

MISRA C 2012とMISRA C2の比較 - どのように切り替えを行うか

この記事では、MISRA C 2012規格をC2と比較し、新規格への切り替えの道のりをご案内します。また、安全な組込みシステムを構築するために、なぜMISRAの準拠が必要なのかを説明します。

現在のセキュアコードトレーニングは開発者を失望させている

データ漏洩とそのコストが増加し続ける中、世界で生産されるコードの量は、セキュリティ専門家が単独で処理するには大きすぎるものとなっています。企業は安全なコーディングスキルを持つ開発者を必要としており、開発者もキャリアアップのためにこれらのスキルが必要であることを知っています。しかし、現在のセキュア・コード・トレーニングは開発者を失望させています。では、開発者は安全なコードトレーニングに何を求めているのでしょうか？

品質の高いコードをより早く、自信を持って出荷するために：安全なコーディングの実践がもたらす変革の力。

IBMの調査によると、リリース後に脆弱性を修正するのは、最初に脆弱性を発見して修正するのに比べて30倍のコストがかかるとのことです。このことを考えれば、将来を見据えたCIOがセキュア・コーディング・プラクティスを導入することは驚くことではありません。これは、開発者が最初からより安全なコードを書けるようにトレーニングし、装備を整えることを意味し、開発者を組織の「第一の防御線」としています。

安全なコーディングのために組織を再編成する - 障壁、懸念、および積極的な解決策

ハイパー・コネクテッド・ワールドでは、ほとんどすべての組織が共通のアキレス腱を持っています。たった1つの脆弱性、つまりコードの隙間を突かれただけで、顧客データの盗難、風評被害、多額の金銭的損失を引き起こす可能性があるのです。セキュアコーディングに関する組織の連携はかつてないほど重要になっていますが、それを実現するのは言うは易く行うは難しです。

開発者主導のセキュリティがもたらすROI

しかし、セキュリティに関しては、単純なROIの計算を超えた長期的な視点で取り組む必要があります。開発者主導のセキュリティへの投資は、高価な侵入や生産性の損失、蓄積された技術的負債を削減するだけでなく、今日の脅威の状況を先取りするためのプロアクティブで費用対効果の高い戦略を構築する方法を学びます。

開発者主導のセキュリティに対する一貫したアプローチの確立

ソフトウェア更新プロセスを利用して、多くのトップ企業や政府機関を含む人気管理ソフトウェアOrionの18,000人以上のユーザーに感染したSolarWindsキャンペーンなどの大規模なセキュリティ侵害を受け、開発者主導でより効果的なセキュリティ対策を行うよう求める声が高まってきている。あらゆる規模の組織が「ソフトウェアのサプライチェーン」に疑問を持ち始め、ソフトウェアを作る開発者に検証されたセキュリティスキルと意識を要求しているのです。

これからのセキュアコーディングには、人的要素がどのように関わってくるのでしょうか？

サイバー脅威の数が増え続ける中、企業はセキュリティ、実用性、スピードの間で日々トレードオフの関係にあり、その過程でリスクにさらされています。

安全なコーディングのために、開発チームが夜も眠れないのはなぜか？

安全でないコードは、企業にとって何百万ドルもの損失となります。では、安全なコーディング手法の採用を妨げるものは何でしょうか？あらゆるものがソフトウェアに依存している世界では、コードの安全性を確保することが重要です。ブランドの評判と財務的な存続がそれにかかっています。しかし、安全なコーディングには多くの懸念事項があり、その完全かつ効果的な採用を阻む多くの障壁があります。これまで以上に、新しい働き方が求められています。

深く掘り下げた製品デモ - Scaffolded Learning

新しいWalkthrough &Missions 没入型のハンズオントレーニングアクティビティがどのように開発者のエンゲージメントを高め、実証済みの足場のある学習アプローチで開発者を段階的にスキルアップさせるのかをご紹介します。

安全なコードトレーニング = より良いコード + より速いリリース日

質の高いセキュアコードトレーニングは、組織にどのような影響を与えるでしょうか。また、それは価値のある投資となり得るでしょうか。

2022年のレビュー - ハイライト、新しいイノベーション、そしてリソースを最大限に活用するためにSecure Code Warrior

Secure Code Warrior では、開発者と組織が今日の変化し続けるセキュリティの課題に取り組むための適切なスキルを身につけることができるよう、常に革新を続けています。ソフトウェア開発サイクルの開始時に、開発者主導のセキュリティによってソフトウェアのセキュリティを確保できるよう、今年発表されたリソースやガイドラインに加え、当社のプラットフォームの主要機能とアップデートをまとめました。

セキュアコードの定義

デジタルビジネスを推進するソフトウェア、アプリケーション、プログラムを作成する開発者は、多くの企業にとって生命線となっています。現代のほとんどのビジネスは、競争力のあるアプリケーションやプログラムがなければ、あるいはウェブサイトやその他のインフラに24時間アクセスできなければ、（利益を生み出す）機能を発揮することはできないでしょう。

サイバーセキュリティにおけるヒューマンファクターを見落としてはならない理由

先日、当社の会長兼CEOであるピーテル・ダンヒューによるForbes Technology Councilの最初の投稿が公開され、非常に興奮しました。この投稿では、開発者がより安全なコードを作成できるようにスキルアップすることが、サイバー攻撃やデータ漏洩を防ぐための鍵となることが詳しく述べられています。

セキュアコーディングトレーニングに投資するよう上司を説得する方法

セキュアコーディングを効果的に学び、その知識を保持することは、本質的に難しいことのように思われがちですが、適切なツールと文化があれば、その必要はありません。しかし、適切なトレーニングに投資することをステークホルダーや上司に納得させるのは、必ずしも容易ではありません。ここでは、彼らの忠誠心を獲得するための便利なヒントをご紹介します。

セキュアコーディングの成果を上げるためのセキュアコードトレーニングの設定方法

開発者向けのセキュア・コード・トレーニングに関しては、教育の成果には多くの課題があります。多くの企業が多額の費用を投じても、実際には最小限の利益しか得られないのが現状です。これは不思議なことではありません。

新機能：Oktaワークフロー用SCWコネクター

人間主導の安全なコーディングにより、リアクティブからプロアクティブへと焦点を移す

過去20年以上にわたり、同じ10種類のソフトウェアの脆弱性が、他のどの脆弱性よりも多くのセキュリティ侵害の原因となっています。しかし、多くの企業は、セキュリティ侵害が発生した後の対応に終始しており、人的・ビジネス的な影響に悩まされています。しかし、今回の調査では、人間が主導する新たな方向性が示されています。

開発者にはセキュアコーディングを学ぶ動機があるのに...なぜそうしないのか？

セキュアコーディングを学ぶ上で、開発者の主な動機は何でしょうか。また、アプリケーションセキュリティプログラムの設計と実装を成功させるために、それらをどのように活用できるでしょうか。

組込み機器と組込みシステム開発-概要

この記事では、組み込み機器と組み込みシステム開発の概要について説明します。

繰り返し使えるセキュアコーディングスキルで左遷（そしてコンプライアンス達成）。

企業が業界の枠組みや政府の規制の範囲内にあることを確認するための最初の認証プロセスであれ、毎年の要件やレビューの一部であれ、最近ではほとんどすべての開発チームが何らかの形でコンプライアンス・トレーニングを採用しています。なぜなら、組織が基本的なコンプライアンス要件を満たすことができなければ、従業員は現実的に職務を遂行することができないからです。

トレーニングからアジャイル学習へ： セキュアなコードのためのアジャイルlearning platform 、セキュアなソフトウェアへのアプローチにどのような革命をもたらすか。

セキュアなコードのためのアジャイルなlearning platform が、どのように開発者をスキルアップさせ、リスクを低減し、SDLC の早い段階から始めることで、技術的負債を長期にわたって低減させるかを学んでください。

アジャイルのROILearning Platform

コードの脆弱性と技術的負債に対処するコストは高く、ソフトウェア開発チームの生産性を抑制し続けている。セキュアなコードのためのアジャイルlearning platform を実装することで、どのように、より効果的にセキュアなコーディング技術について開発者を訓練し、SDLC の早い段階で脆弱性を修正し、最初の段階で脆弱性を予防して、大幅なコスト削減を実現できるかを学んでください。このブログでは、アジャイルlearning platform の財務的な影響と ROI についてどのように考えるべきかを概説します。

平均修復時間（MTTR）改善のためのアジャイル学習の導入

アジャイル学習は、継続的な学習により問題解決を加速し、開発者の効率を高めます。

「実践による学習」を次のレベルに引き上げる – Apiiro との新しい統合をご覧ください

詳細情報 Secure Code Warriorの Apiiro との最新の統合。

脆弱性アラートを効果的に管理するためのAIとプロアクティブな対策の活用

Secure Code Warrior とMend.ioは、AIがセキュリティに与える影響、プロアクティブ・セキュリティ・アプローチ、脆弱性アラートの効果的な管理について議論している。

AIイノベーションの恩恵を享受するには、安全なコードから始めることが重要

ジェネレーティブAIは金融サービス企業に多くのメリットをもたらすが、同時に多くの潜在的リスクももたらす。セキュリティのベストプラクティスについて開発者を訓練し、AIモデルと組み合わせることで、最初から安全なコードを作成することができる。

FinServのコンプライアンスはソフトウェアのセキュリティにかかっている

PCI DSS などの金融サービス業界を管理する規制は、セキュアなコードの重要性と、セキュリティのベストプラクティスに関する開発者のトレーニングの必要性を強調している。

SCW Trust Score - セキュリティプログラムを構築、測定、最適化する最良の方法

セキュリティ・プログラムを構築、測定、最適化する最良の方法であるSecure Code Warrior Trust Score の詳細をご覧ください。

OWASP Top 10 for LLM Applications：最新情報、変更点、安全性を維持する方法

最新のOWASPトップ10アップデートで、LLMアプリケーションのセキュリティを確保しましょう。何が新しく、何が変わったのか、そして、Secure Code Warrior 、Generative AIにおけるリスクを軽減するための最新の学習リソースをどのように提供するのかをご覧ください。

10 Key Predictions:Secure Code Warrior 2025年におけるAIとセキュア・バイ・デザインの影響力について

組織は、長期的な生産性、持続可能性、セキュリティのROIをサポートするために、AIの利用について厳しい決断を迫られている。AIが開発者の役割に完全に取って代わることはないことは、ここ数年で明らかになった。AIと開発者のパートナーシップから、Secure-by-Designへの期待にまつわる圧力（と混乱）の高まりまで、来年に期待できることを詳しく見てみよう。

クエストの紹介セキュア・コード・ジャーニーへの最新追加機能

クエストは、インタラクティブな学習を通じて開発者にセキュアコーディングを習得させ、リスクを低減し、開発を最適化します。

セキュアコード・トレーニングのトピックと内容

私たちの業界をリードするコンテンツは、常に変化し続けるソフトウェア開発の状況に合わせて、あなたの役割を念頭に置きながら常に進化しています。AIからXQueryインジェクションまで、あらゆるトピックをカバーし、アーキテクトやエンジニアからプロダクトマネージャーやQAまで、さまざまな役割向けに提供しています。トピックや役割別にコンテンツカタログをご覧ください。

明らかになった：サイバー業界はセキュア・バイ・デザインをどのように定義しているか

最新のホワイトペーパーでは、当社の共同設立者であるピーテル・ダニュー（Pieter Danhieux）氏とマティアス・マドゥ（Matias Madou）博士が、CISO、AppSecリーダー、セキュリティ専門家を含む20人以上の企業セキュリティリーダーと対談し、このパズルの重要なピースを見つけ出し、Secure by Design運動の背後にある現実を明らかにしました。セキュア・バイ・デザインは、セキュリティ・チーム全体で共有された野心ですが、共有されたプレイブックはありません。 

セキュア・バイ・デザインベストプラクティスの定義、開発者の能力向上、予防的セキュリティ成果のベンチマーク

このリサーチペーパーでは、Secure Code Warrior 共同設立者であるピーテル・ダニュー（Pieter Danhieux）氏とマティアス・マドゥ（Matias Madou）博士、そして専門家であるクリス・イングリス（Chris Inglis）氏（元米国サイバーディレクター、現パラディン・キャピタル・グループ戦略顧問）、デヴィン・リンチ（Devin Lynch）氏（パラディン・グローバル・インスティテュート・シニアディレクター）が、CISO、アプリケーション・セキュリティ担当副社長、ソフトウェア・セキュリティの専門家など、企業のセキュリティ・リーダー20人以上への詳細なインタビューから得られた主な知見を明らかにします。

Secure Code Warrior 2023:イノベーション、業績、洞察

Secure Code Warrior2023年の旅は、開発者の能力を高め、生産性を向上させ、サイバーセキュリティのリスクを軽減するために、アジャイルlearning platform 。

2024年の予測：セキュリティ、AI、開発者リテンション、そして前途

Secure Code Warrior 2024年以降のサイバーセキュリティ業界の予測トップ10。

Netskopeはどのようにセキュアなコード教育を再構築したか

Netskopeが導入したアジャイル学習環境を紹介するSCWのケーススタディブログ。