SCWトラストエージェントAI - AIアシストSDLCのための可視性とガバナンス
.avif)
AIコーディングツールの普及は、ソフトウェア開発に変革をもたらしつつある。現在、開発者の78％1が生産性を高めるためにAIを使用しており、イノベーションのスピードはかつてないほど速くなっている。しかし、この急速な加速には重大なリスクが伴う。
研究によると、機能的に正しいAIが生成したコードの50％もが安全でないことが明らかになっている2。これは小さなバグではなく、システム的な課題だ。開発者がGitHub CopilotやChatGPTのようなツールを使うたびに、知らず知らずのうちにコードベースに新たな脆弱性を導入している可能性があるということだ。その結果、スピードとセキュリティ・リスクが危険な形で混在することになり、ほとんどの組織にはそれを管理する能力がない。
"影のAI "の挑戦
AIコーディングツールの使用状況を管理する方法がなければ、CISO、AppSec、エンジニアリングリーダーは、目に見えない、あるいは測定できない新たなリスクにさらされることになる。次のような重要な質問にどのように答えることができるだろうか：
- AIが生成したコードの割合は？
- どのMCPが使用されていますか？
- どの未承認モデルが使用されているのか？
- モデルによってどのような脆弱性が生じているのか？
可視化とガバナンスの欠如は、リスクと不確実性の新たなレイヤーを生み出す。まさに「シャドーIT」の定義だが、コードベースにとってはそうだ。
私たちのソリューション - Trust Agent：AI
私たちは、スピードとセキュリティを両立できると信じています。私たちは、以下の製品を発売することを誇りに思っています。 トラスト・エージェントAIこれは、ソフトウェア開発ライフサイクルにAIを自信を持って取り入れるために必要な、深い観測性と制御を提供するTrust Agent製品の強力な新機能です。 ユニークなシグナルの組み合わせにより、Trust Agent: AIは次のような機能を提供します：AIは次のような機能を提供します：
- 可視性：どの開発者がどのAIコーディングツール、LLM、MCPを、どのコードベースで使用しているかを確認できます。「影のAI」はもう終わりです。
- リスク指標：AIが生成したコードを開発者のスキルレベルや導入された脆弱性と結びつけることで、コミットレベルで導入されている真のリスクを理解する。
- ガバナンス：ポリシーの適用を自動化し、AI 対応の開発者がセキュアなコーディング標準を満たすようにします。
トラストエージェントAIダッシュボードは、AIコーディングツールの使用状況、貢献した開発者、コードリポジトリなどに関する洞察を提供します。
開発者の役割最後の防衛線
Trust Agent：AIは前例のないガバナンスを提供しますが、開発者が最後の、そして最も重要な防衛ラインであることに変わりはありません。AIが生成するコードのリスクを管理する最も効果的な方法は、開発者がそのコードをレビューし、検証し、セキュアにするためのセキュリティ・スキルを確実に身につけることです。そこで、包括的な開発者リスク管理プラットフォームの一部であるSCWラーニングの出番です。SCWラーニングは、開発者がAIを安全に活用し、生産性を向上させるために必要な実践的スキルを提供します。SCWラーニング製品には以下が含まれます：
- SCWトラストスコア：開発者のセキュリティ能力を数値化する業界初のベンチマークで、AIが生成したコードを扱うのに最も適した開発者を特定できます。
- AIチャレンジ：AIが生成したコードの脆弱性を見つけて修正する方法を開発者に具体的に教える、インタラクティブな実世界のコーディング課題。
- 的を絞った学習：セキュアコーディングの原則を強化し、AIリスクを軽減するために必要なセキュリティスキルの習得を支援します。
Trust Agent.AIの強力なガバナンスと学習製品のスキル開発を組み合わせることで、真に安全なSDLCを構築することができます：AIと学習製品のスキル開発を組み合わせることで、真にセキュアなSDLCを構築できます。リスクを特定し、ポリシーを実施し、開発者がこれまで以上に迅速かつ安全にコードを構築できるようになります。
AIの旅を確保する準備はできていますか？
AIの時代が到来し、プロダクト・マネージャーとしての私の目標は、今日の問題を解決するだけでなく、明日の問題を予測するソリューションを構築することです。Trust Agent：AIはまさにそれを実現するように設計されており、AIリスクを管理するための可視性とコントロールを提供すると同時に、チームにイノベーションをもたらす力を与えます。早期アクセス・ベータは現在公開中です。これは単なる新製品ではなく、AIファーストの世界におけるセキュアなソフトウェア開発の新しいスタンダードを開拓するものです。
今すぐアーリーアクセス・ウェイティングリストに参加しよう！
Trust Agent.AIがどのようにAIコードを可視化し、ガバナンスを提供するのかをご覧ください：AIは、AIが生成したコードに対する深い可視性とガバナンスを提供し、組織がより迅速かつ安全にイノベーションを起こせるようにします。
Secure Code Warrior は、ソフトウェア開発ライフサイクル全体にわたってコードを保護し、サイバーセキュリティを最優先とする企業文化を創造するために、お客様の組織を支援します。AppSec マネージャー、開発者、CISO、またはセキュリティに関わるすべての人が、安全でないコードに関連するリスクを減らすことができるよう、支援します。
デモを予約する
Secure Code Warriorプロダクト・マネジメント・ディレクターであるタミム・ノーザドは、エンジニアからプロダクト・マネージャーに転身した17年以上の経験を持ち、SaaSの0対1製品を専門としています。
AIコーディングツールの普及は、ソフトウェア開発に変革をもたらしつつある。現在、開発者の78％1が生産性を高めるためにAIを使用しており、イノベーションのスピードはかつてないほど速くなっている。しかし、この急速な加速には重大なリスクが伴う。
研究によると、機能的に正しいAIが生成したコードの50％もが安全でないことが明らかになっている2。これは小さなバグではなく、システム的な課題だ。開発者がGitHub CopilotやChatGPTのようなツールを使うたびに、知らず知らずのうちにコードベースに新たな脆弱性を導入している可能性があるということだ。その結果、スピードとセキュリティ・リスクが危険な形で混在することになり、ほとんどの組織にはそれを管理する能力がない。
"影のAI "の挑戦
AIコーディングツールの使用状況を管理する方法がなければ、CISO、AppSec、エンジニアリングリーダーは、目に見えない、あるいは測定できない新たなリスクにさらされることになる。次のような重要な質問にどのように答えることができるだろうか：
- AIが生成したコードの割合は？
- どのMCPが使用されていますか？
- どの未承認モデルが使用されているのか？
- モデルによってどのような脆弱性が生じているのか？
可視化とガバナンスの欠如は、リスクと不確実性の新たなレイヤーを生み出す。まさに「シャドーIT」の定義だが、コードベースにとってはそうだ。
私たちのソリューション - Trust Agent：AI
私たちは、スピードとセキュリティを両立できると信じています。私たちは、以下の製品を発売することを誇りに思っています。 トラスト・エージェントAIこれは、ソフトウェア開発ライフサイクルにAIを自信を持って取り入れるために必要な、深い観測性と制御を提供するTrust Agent製品の強力な新機能です。 ユニークなシグナルの組み合わせにより、Trust Agent: AIは次のような機能を提供します：AIは次のような機能を提供します：
- 可視性：どの開発者がどのAIコーディングツール、LLM、MCPを、どのコードベースで使用しているかを確認できます。「影のAI」はもう終わりです。
- リスク指標：AIが生成したコードを開発者のスキルレベルや導入された脆弱性と結びつけることで、コミットレベルで導入されている真のリスクを理解する。
- ガバナンス：ポリシーの適用を自動化し、AI 対応の開発者がセキュアなコーディング標準を満たすようにします。
トラストエージェントAIダッシュボードは、AIコーディングツールの使用状況、貢献した開発者、コードリポジトリなどに関する洞察を提供します。
開発者の役割最後の防衛線
Trust Agent：AIは前例のないガバナンスを提供しますが、開発者が最後の、そして最も重要な防衛ラインであることに変わりはありません。AIが生成するコードのリスクを管理する最も効果的な方法は、開発者がそのコードをレビューし、検証し、セキュアにするためのセキュリティ・スキルを確実に身につけることです。そこで、包括的な開発者リスク管理プラットフォームの一部であるSCWラーニングの出番です。SCWラーニングは、開発者がAIを安全に活用し、生産性を向上させるために必要な実践的スキルを提供します。SCWラーニング製品には以下が含まれます：
- SCWトラストスコア：開発者のセキュリティ能力を数値化する業界初のベンチマークで、AIが生成したコードを扱うのに最も適した開発者を特定できます。
- AIチャレンジ：AIが生成したコードの脆弱性を見つけて修正する方法を開発者に具体的に教える、インタラクティブな実世界のコーディング課題。
- 的を絞った学習：セキュアコーディングの原則を強化し、AIリスクを軽減するために必要なセキュリティスキルの習得を支援します。
Trust Agent.AIの強力なガバナンスと学習製品のスキル開発を組み合わせることで、真に安全なSDLCを構築することができます：AIと学習製品のスキル開発を組み合わせることで、真にセキュアなSDLCを構築できます。リスクを特定し、ポリシーを実施し、開発者がこれまで以上に迅速かつ安全にコードを構築できるようになります。
AIの旅を確保する準備はできていますか？
AIの時代が到来し、プロダクト・マネージャーとしての私の目標は、今日の問題を解決するだけでなく、明日の問題を予測するソリューションを構築することです。Trust Agent：AIはまさにそれを実現するように設計されており、AIリスクを管理するための可視性とコントロールを提供すると同時に、チームにイノベーションをもたらす力を与えます。早期アクセス・ベータは現在公開中です。これは単なる新製品ではなく、AIファーストの世界におけるセキュアなソフトウェア開発の新しいスタンダードを開拓するものです。
今すぐアーリーアクセス・ウェイティングリストに参加しよう！
AIコーディングツールの普及は、ソフトウェア開発に変革をもたらしつつある。現在、開発者の78％1が生産性を高めるためにAIを使用しており、イノベーションのスピードはかつてないほど速くなっている。しかし、この急速な加速には重大なリスクが伴う。
研究によると、機能的に正しいAIが生成したコードの50％もが安全でないことが明らかになっている2。これは小さなバグではなく、システム的な課題だ。開発者がGitHub CopilotやChatGPTのようなツールを使うたびに、知らず知らずのうちにコードベースに新たな脆弱性を導入している可能性があるということだ。その結果、スピードとセキュリティ・リスクが危険な形で混在することになり、ほとんどの組織にはそれを管理する能力がない。
"影のAI "の挑戦
AIコーディングツールの使用状況を管理する方法がなければ、CISO、AppSec、エンジニアリングリーダーは、目に見えない、あるいは測定できない新たなリスクにさらされることになる。次のような重要な質問にどのように答えることができるだろうか：
- AIが生成したコードの割合は？
- どのMCPが使用されていますか？
- どの未承認モデルが使用されているのか？
- モデルによってどのような脆弱性が生じているのか？
可視化とガバナンスの欠如は、リスクと不確実性の新たなレイヤーを生み出す。まさに「シャドーIT」の定義だが、コードベースにとってはそうだ。
私たちのソリューション - Trust Agent：AI
私たちは、スピードとセキュリティを両立できると信じています。私たちは、以下の製品を発売することを誇りに思っています。 トラスト・エージェントAIこれは、ソフトウェア開発ライフサイクルにAIを自信を持って取り入れるために必要な、深い観測性と制御を提供するTrust Agent製品の強力な新機能です。 ユニークなシグナルの組み合わせにより、Trust Agent: AIは次のような機能を提供します：AIは次のような機能を提供します：
- 可視性：どの開発者がどのAIコーディングツール、LLM、MCPを、どのコードベースで使用しているかを確認できます。「影のAI」はもう終わりです。
- リスク指標：AIが生成したコードを開発者のスキルレベルや導入された脆弱性と結びつけることで、コミットレベルで導入されている真のリスクを理解する。
- ガバナンス：ポリシーの適用を自動化し、AI 対応の開発者がセキュアなコーディング標準を満たすようにします。
トラストエージェントAIダッシュボードは、AIコーディングツールの使用状況、貢献した開発者、コードリポジトリなどに関する洞察を提供します。
開発者の役割最後の防衛線
Trust Agent：AIは前例のないガバナンスを提供しますが、開発者が最後の、そして最も重要な防衛ラインであることに変わりはありません。AIが生成するコードのリスクを管理する最も効果的な方法は、開発者がそのコードをレビューし、検証し、セキュアにするためのセキュリティ・スキルを確実に身につけることです。そこで、包括的な開発者リスク管理プラットフォームの一部であるSCWラーニングの出番です。SCWラーニングは、開発者がAIを安全に活用し、生産性を向上させるために必要な実践的スキルを提供します。SCWラーニング製品には以下が含まれます：
- SCWトラストスコア：開発者のセキュリティ能力を数値化する業界初のベンチマークで、AIが生成したコードを扱うのに最も適した開発者を特定できます。
- AIチャレンジ：AIが生成したコードの脆弱性を見つけて修正する方法を開発者に具体的に教える、インタラクティブな実世界のコーディング課題。
- 的を絞った学習：セキュアコーディングの原則を強化し、AIリスクを軽減するために必要なセキュリティスキルの習得を支援します。
Trust Agent.AIの強力なガバナンスと学習製品のスキル開発を組み合わせることで、真に安全なSDLCを構築することができます：AIと学習製品のスキル開発を組み合わせることで、真にセキュアなSDLCを構築できます。リスクを特定し、ポリシーを実施し、開発者がこれまで以上に迅速かつ安全にコードを構築できるようになります。
AIの旅を確保する準備はできていますか？
AIの時代が到来し、プロダクト・マネージャーとしての私の目標は、今日の問題を解決するだけでなく、明日の問題を予測するソリューションを構築することです。Trust Agent：AIはまさにそれを実現するように設計されており、AIリスクを管理するための可視性とコントロールを提供すると同時に、チームにイノベーションをもたらす力を与えます。早期アクセス・ベータは現在公開中です。これは単なる新製品ではなく、AIファーストの世界におけるセキュアなソフトウェア開発の新しいスタンダードを開拓するものです。
今すぐアーリーアクセス・ウェイティングリストに参加しよう！
以下のリンクをクリックし、この資料のPDFをダウンロードしてください。
Secure Code Warrior は、ソフトウェア開発ライフサイクル全体にわたってコードを保護し、サイバーセキュリティを最優先とする企業文化を創造するために、お客様の組織を支援します。AppSec マネージャー、開発者、CISO、またはセキュリティに関わるすべての人が、安全でないコードに関連するリスクを減らすことができるよう、支援します。
レポートを見るデモを予約する
Secure Code Warriorプロダクト・マネジメント・ディレクターであるタミム・ノーザドは、エンジニアからプロダクト・マネージャーに転身した17年以上の経験を持ち、SaaSの0対1製品を専門としています。
AIコーディングツールの普及は、ソフトウェア開発に変革をもたらしつつある。現在、開発者の78％1が生産性を高めるためにAIを使用しており、イノベーションのスピードはかつてないほど速くなっている。しかし、この急速な加速には重大なリスクが伴う。
研究によると、機能的に正しいAIが生成したコードの50％もが安全でないことが明らかになっている2。これは小さなバグではなく、システム的な課題だ。開発者がGitHub CopilotやChatGPTのようなツールを使うたびに、知らず知らずのうちにコードベースに新たな脆弱性を導入している可能性があるということだ。その結果、スピードとセキュリティ・リスクが危険な形で混在することになり、ほとんどの組織にはそれを管理する能力がない。
"影のAI "の挑戦
AIコーディングツールの使用状況を管理する方法がなければ、CISO、AppSec、エンジニアリングリーダーは、目に見えない、あるいは測定できない新たなリスクにさらされることになる。次のような重要な質問にどのように答えることができるだろうか：
- AIが生成したコードの割合は？
- どのMCPが使用されていますか？
- どの未承認モデルが使用されているのか？
- モデルによってどのような脆弱性が生じているのか？
可視化とガバナンスの欠如は、リスクと不確実性の新たなレイヤーを生み出す。まさに「シャドーIT」の定義だが、コードベースにとってはそうだ。
私たちのソリューション - Trust Agent：AI
私たちは、スピードとセキュリティを両立できると信じています。私たちは、以下の製品を発売することを誇りに思っています。 トラスト・エージェントAIこれは、ソフトウェア開発ライフサイクルにAIを自信を持って取り入れるために必要な、深い観測性と制御を提供するTrust Agent製品の強力な新機能です。 ユニークなシグナルの組み合わせにより、Trust Agent: AIは次のような機能を提供します：AIは次のような機能を提供します：
- 可視性：どの開発者がどのAIコーディングツール、LLM、MCPを、どのコードベースで使用しているかを確認できます。「影のAI」はもう終わりです。
- リスク指標：AIが生成したコードを開発者のスキルレベルや導入された脆弱性と結びつけることで、コミットレベルで導入されている真のリスクを理解する。
- ガバナンス：ポリシーの適用を自動化し、AI 対応の開発者がセキュアなコーディング標準を満たすようにします。
トラストエージェントAIダッシュボードは、AIコーディングツールの使用状況、貢献した開発者、コードリポジトリなどに関する洞察を提供します。
開発者の役割最後の防衛線
Trust Agent：AIは前例のないガバナンスを提供しますが、開発者が最後の、そして最も重要な防衛ラインであることに変わりはありません。AIが生成するコードのリスクを管理する最も効果的な方法は、開発者がそのコードをレビューし、検証し、セキュアにするためのセキュリティ・スキルを確実に身につけることです。そこで、包括的な開発者リスク管理プラットフォームの一部であるSCWラーニングの出番です。SCWラーニングは、開発者がAIを安全に活用し、生産性を向上させるために必要な実践的スキルを提供します。SCWラーニング製品には以下が含まれます：
- SCWトラストスコア：開発者のセキュリティ能力を数値化する業界初のベンチマークで、AIが生成したコードを扱うのに最も適した開発者を特定できます。
- AIチャレンジ：AIが生成したコードの脆弱性を見つけて修正する方法を開発者に具体的に教える、インタラクティブな実世界のコーディング課題。
- 的を絞った学習：セキュアコーディングの原則を強化し、AIリスクを軽減するために必要なセキュリティスキルの習得を支援します。
Trust Agent.AIの強力なガバナンスと学習製品のスキル開発を組み合わせることで、真に安全なSDLCを構築することができます：AIと学習製品のスキル開発を組み合わせることで、真にセキュアなSDLCを構築できます。リスクを特定し、ポリシーを実施し、開発者がこれまで以上に迅速かつ安全にコードを構築できるようになります。
AIの旅を確保する準備はできていますか？
AIの時代が到来し、プロダクト・マネージャーとしての私の目標は、今日の問題を解決するだけでなく、明日の問題を予測するソリューションを構築することです。Trust Agent：AIはまさにそれを実現するように設計されており、AIリスクを管理するための可視性とコントロールを提供すると同時に、チームにイノベーションをもたらす力を与えます。早期アクセス・ベータは現在公開中です。これは単なる新製品ではなく、AIファーストの世界におけるセキュアなソフトウェア開発の新しいスタンダードを開拓するものです。
今すぐアーリーアクセス・ウェイティングリストに参加しよう！
始めるためのリソース
Trust Agent:AI - Secure and scale AI-Drive development
AI is writing code. Who’s governing it? With up to 50% of AI-generated code containing security weaknesses, managing AI risk is critical. Discover how SCW's Trust Agent: AI provides the real-time visibility, proactive governance, and targeted upskilling needed to scale AI-driven development securely.
OpenText アプリケーションセキュリティのパワー + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
セキュアコード・トレーニングのトピックと内容
Our industry-leading content is always evolving to fit the ever changing software development landscape with your role in mind. Topics covering everything from AI to XQuery Injection, offered for a variety of roles from Architects and Engineers to Product Managers and QA. Get a sneak peek of what our content catalog has to offer by topic and role.
始めるためのリソース
Observe and Secure the ADLC: A Four-Point Framework for CISOs and Development Teams Using AI
While development teams look to make the most of GenAI’s undeniable benefits, we’d like to propose a four-point foundational framework that will allow security leaders to deploy AI coding tools and agents with a higher, more relevant standard of security best practices. It details exactly what enterprises can do to ensure safe, secure code development right now, and as agentic AI becomes an even bigger factor in the future.
