Secure Code Warrior と Bugcrowd。セキュリティ・ギークの天国のような組み合わせ

2019年5月22日発行
ピーテル・ダンヒョウ著
ケーススタディ

Secure Code Warrior と Bugcrowd。セキュリティ・ギークの天国のような組み合わせ

2019年5月22日発行
ピーテル・ダンヒョウ著
リソースを見る
リソースを見る

セキュリティ業界の多くの人がそうであるように、私も数人の同僚と一緒に3月にサンフランシスコで開催されたRSAカンファレンスに参加しました。この時期は非常に忙しいのですが、私にとっては大好きなイベントのひとつです。特に楽しみにしているのは、Bugcrowdの「Mayhem at the Mint」です。長いカンファレンスの後、仲間や友人たちとリラックスして楽しい時間を過ごすことができます。

しかし、今年は少し違っていました。個人的にお祝いしたいことがたくさんありました。イベントのスポンサーとして、夜には独自のカクテル(もちろん、Secure Code Sangria)を用意しましたが、私が本当にパーティーをしたくなったのは、Bugcrowd社との新しいパートナーシップでした。公式には、私たちは開発者に安全なコーディングについて教育し、力を与え、啓発するために力を合わせています。

今回の発表に関して、業界全体から寄せられた熱気、特にITSPmagazineの記事とポッドキャストのエピソードを楽しみ、感謝しています。バグクラウドのケイシー・エリスとジェイソン・ハディックスに話を聞いた編集者のショーン・マーティンは、私たちがなぜこのような活動をしているのか、その本質を見事に捉えていました:意味のある変化には群衆が必要だからです。バグクラウドは長い間このことを認識しており、世界中のソフトウェアエンジニアをセキュリティのスーパーヒーローにするために一緒に働くことは夢のようです。

20年以上にわたり、世界に大損害を与えたものを壊し、脆弱性を発見し、修正してきた結果、セキュリティをめぐる会話を変えなければならないことが、これまで以上に明らかになりました。"ハッカーは必ずしも悪者ではありません。彼らが本来持っているスキルは、ソフトウェアを強化する上で非常に貴重なものであり、私たちは左遷を開始するために協調して努力する必要があるのです。これは、いつか試してみたいと思うような斬新なコンセプトではなく、ソフトウェア開発のライフサイクルの中核を成すものでなければなりません。そのために、私たちとBugcrowdは、多くの開発者がセキュリティに対して抱いている認識を変えることに尽力しています。すなわち、セキュリティは機能や特徴を構築する上で不便な障害物であるという認識です。

これまでのセキュリティトレーニングは十分ではありませんでした。Secure Code Warrior はそのような状況を変えようとしています。安全なコーディングを学ぶことは楽しいことであり、バグクラウドのサポートにより、このメッセージは私たちが関心を持ち、奨励しようとしているコミュニティで広く普及することができるのです。

最終的には、ソフトウェアのセキュリティがソフトウェアの品質と同義であるという段階に到達する必要がありますが、そうでないと考えるにはあまりにも多くの問題があります。今回のパートナーシップにより、開発者が実際にセキュアな開発に興味を持てるようになると信じています。そのためには、セキュリティに対する意識が高く、ポジティブな文化が根付いた環境が重要であり、これほど最適な企業は他にありません

セキュリティの話題は、劇的に左にシフトしようとしています。

リソースを見る
リソースを見る

著者

ピーテル・ダンヒユー

Pieter Danhieuxは、セキュリティコンサルタントとして12年以上の経験を持ち、SANSの主席講師として8年間、組織、システム、個人をターゲットにしてセキュリティの弱点を評価する方法に関する攻撃的なテクニックを教えている、世界的に有名なセキュリティエキスパートです。2016年には、オーストラリアで最もクールな技術者の一人として認められ(Business Insider)、Cyber Security Professional of the Yearを受賞(AISA - Australian Information Security Association)、GSE、CISSP、GCIH、GCFA、GSEC、GPEN、GWAPT、GCIA認定を保有している。

もっと知りたい?

セキュアコーディングに関する最新の知見をブログでご紹介しています。

当社の豊富なリソースライブラリは、安全なコーディングアップスキルに対する人間的なアプローチを強化することを目的としています。

ブログを見る
もっと知りたい?

開発者主導のセキュリティに関する最新の研究成果を入手する

ホワイトペーパーからウェビナーまで、開発者主導のセキュアコーディングを始めるために役立つリソースが満載のリソースライブラリです。今すぐご覧ください。

リソース・ハブ

Secure Code Warrior と Bugcrowd。セキュリティ・ギークの天国のような組み合わせ

2024年1月22日発行
Pieter Danhieux著

セキュリティ業界の多くの人がそうであるように、私も数人の同僚と一緒に3月にサンフランシスコで開催されたRSAカンファレンスに参加しました。この時期は非常に忙しいのですが、私にとっては大好きなイベントのひとつです。特に楽しみにしているのは、Bugcrowdの「Mayhem at the Mint」です。長いカンファレンスの後、仲間や友人たちとリラックスして楽しい時間を過ごすことができます。

しかし、今年は少し違っていました。個人的にお祝いしたいことがたくさんありました。イベントのスポンサーとして、夜には独自のカクテル(もちろん、Secure Code Sangria)を用意しましたが、私が本当にパーティーをしたくなったのは、Bugcrowd社との新しいパートナーシップでした。公式には、私たちは開発者に安全なコーディングについて教育し、力を与え、啓発するために力を合わせています。

今回の発表に関して、業界全体から寄せられた熱気、特にITSPmagazineの記事とポッドキャストのエピソードを楽しみ、感謝しています。バグクラウドのケイシー・エリスとジェイソン・ハディックスに話を聞いた編集者のショーン・マーティンは、私たちがなぜこのような活動をしているのか、その本質を見事に捉えていました:意味のある変化には群衆が必要だからです。バグクラウドは長い間このことを認識しており、世界中のソフトウェアエンジニアをセキュリティのスーパーヒーローにするために一緒に働くことは夢のようです。

20年以上にわたり、世界に大損害を与えたものを壊し、脆弱性を発見し、修正してきた結果、セキュリティをめぐる会話を変えなければならないことが、これまで以上に明らかになりました。"ハッカーは必ずしも悪者ではありません。彼らが本来持っているスキルは、ソフトウェアを強化する上で非常に貴重なものであり、私たちは左遷を開始するために協調して努力する必要があるのです。これは、いつか試してみたいと思うような斬新なコンセプトではなく、ソフトウェア開発のライフサイクルの中核を成すものでなければなりません。そのために、私たちとBugcrowdは、多くの開発者がセキュリティに対して抱いている認識を変えることに尽力しています。すなわち、セキュリティは機能や特徴を構築する上で不便な障害物であるという認識です。

これまでのセキュリティトレーニングは十分ではありませんでした。Secure Code Warrior はそのような状況を変えようとしています。安全なコーディングを学ぶことは楽しいことであり、バグクラウドのサポートにより、このメッセージは私たちが関心を持ち、奨励しようとしているコミュニティで広く普及することができるのです。

最終的には、ソフトウェアのセキュリティがソフトウェアの品質と同義であるという段階に到達する必要がありますが、そうでないと考えるにはあまりにも多くの問題があります。今回のパートナーシップにより、開発者が実際にセキュアな開発に興味を持てるようになると信じています。そのためには、セキュリティに対する意識が高く、ポジティブな文化が根付いた環境が重要であり、これほど最適な企業は他にありません

セキュリティの話題は、劇的に左にシフトしようとしています。

弊社製品や関連するセキュアコーディングのトピックに関する情報をお送りする許可をお願いします。当社は、お客様の個人情報を細心の注意を払って取り扱い、マーケティング目的で他社に販売することは決してありません。

フォームを送信するには、「Analytics」のCookieを有効にしてください。完了したら、再度無効にしてください。