開発者のセキュリティスキルの重要性が、2022年ガートナー社のソフトウェアエンジニアリングにおけるクールベンダーの中で強調されています。レポートの全文はこちらからご覧ください。

Secure Code Warrior は、ガートナー社の「Cool Vendors in Software Engineering」4社のうちの1社として認定されました。ガートナー社による「Cool Vendor in Software Engineering:Enhancing Developer Productivity」の4社に認定されました。ガートナー社によると、"クールベンダーの定義は、革新的でインパクトがあり、興味をそそる技術やサービスを提供している小規模な企業である。"とされています。クールベンダーの3つの要素は以下の通りです。

Innovative- 今までできなかったことができるようになる。

インパクトのある もの - 単なる技術のためではなく、ビジネスにインパクトを与えている、または与えるであろうもの。

Intriguing- 過去6ヶ月間にガートナーの興味を引いたもの。

本報告書では、「ソフトウェアエンジニアは、複雑なコード環境の管理や、生産性を維持しながら構築したシステムのセキュリティを向上させることに苦労しています。これらのCool Vendorは、ソフトウェアエンジニアリングのリーダーが開発者の生産性を高め、セキュリティリスクを軽減するための革新的なソリューションを提供しています。" と述べています。

今回の受賞は、開発者主導のセキュリティに注力する唯一の企業として、開発者が適切なセキュリティスキルと状況に応じたツールを活用し、迅速に学習、構築、適用して、安全なコードを迅速に提供できるようにし、ソフトウェアセキュリティを向上させるという当社の戦略を証明するものです。

左遷の美徳が叫ばれて久しいですが、多くの企業は、ソフトウェア開発ライフサイクルの初期段階からセキュリティを考慮することに苦労しているのが現状です。当社が最近実施した「開発者主導型セキュリティの現状開発者主導型セキュリティの現状に関する調査」においてでは、セキュアなコーディング手法を採用する際に克服すべき最大のハードルは時間不足であると強調しましたが、これはこの最近のガートナー社のレポートにも反映されています。熟練したエンジニアの不足に加え、膨大で複雑なコードレポや、ランタイムスタックの半分以上がオープンソースソフトウェアで構成されているため、開発者は既存のコードを保守する時間がほとんどなく、そのセキュリティを確保することなど考えも及びません。

Secure Code Warrior 、当社のソリューションは、ソフトウェアセキュリティを確保すると同時に、生産性を向上させる必要性によって推進されています。前述の調査では、セキュアコーディングの実践を採用する時間がないことを理由に挙げていますが、回答者の76%は、セキュアコーディングに関する優れたトレーニングによって、管理すべきセキュリティチケットや手戻りが減り、実際に生産性が向上することに同意しています。適切なセキュリティスキルとツールで武装すれば、開発者チームは簡単にリスクを軽減し、安全で高品質なコードを革新的な機能とともに迅速に出荷できるようになります。 

Secure Code Warrior だけでなく、セキュリティに精通した開発者がサイバーセキュリティにおいて果たすことのできる重要な役割を強調してくれたことに、ガートナー社に感謝します。
‍

アクセス ガートナーのソフトウェアエンジニアリングにおけるクールベンダー。開発者の生産性を向上させるのレポートをご覧ください。 

‍