ウォーリアーパートナープログラム

今日の挑戦

脆弱性は、セキュリティと開発の悩みの種である。進捗を遅らせ、リスクを生み出し、チーム間の摩擦を引き起こす。すべてを解決する方法はないが、開発者のリスク管理から始めることで、組織がその苦痛を軽減するために講じることができるステップはある。調査によると、安全なコーディングの実践を訓練された開発者は、脆弱性の発生を53％少なくしている。

誰が合法なのか？

Legitは、セキュリティ、製品、およびコンプライアンスチーム向けにアプリケーションセキュリティ体制を管理します。Legitにより、企業はアプリケーション・セキュリティをよりクリーンかつ簡単に管理・拡張し、コードからクラウドまでのリスクに対処できるようになります。最新のSDLCのために構築されたLegitは、GenAIの使用、秘密の拡散、制御されていない開発環境など、セキュリティチームが直面する最も困難な問題に取り組みます。迅速な実装と使いやすさで、Legit はセキュリティチームがソフトウェア工場をエンドツーエンドで保護し、開発者が安全に最高の仕事ができるようなガードレールを提供し、セキュリティプログラムの成功を証明するメトリクスを提供します。

合法とSecure Code Warrior を結びつける価値

Legit &Secure Code Warrior は、開発者とセキュリティの作業を改善するための包括的なソリューションを提供します。Legit 内でリスク領域が特定されると、問題に関連する開発者に警告が発せられ、それらの脆弱性に直接関連する実践的でアジャイルな学習が提供されます。このリアルタイムのビューは、これらの専門家が安全なコーディングプラクティスをよりよく採用し、将来の問題の可能性を減らすのに役立ちます。

さらに、Legit と SCW の統合により、顧客は開発者のリスク管理をさらに強化することができます。SCW内のLegitデータにより、顧客は特定のアプリケーション、開発言語、チーム、およびビジネスユニットに関連するアジャイル学習教材を評価することができます。SCWをLegitに統合することで、顧客は、脆弱性の傾向とコンプライアンス要件の両方を含む、開発者のリスク管理のより広範なビューを得ることができます。顧客はまた、必要なトレーニングが完了していない場合に、開発者がリスクを開放するような変更を行うことを防止するポリシーを作成することもできます。

サイコードとは？

Cycodeは、企業がセキュリティを犠牲にすることなくソフトウェアを迅速に提供することを可能にします。私たちの3人の創設者は開発者であり、DevOps革命とその結果としてのAppSecの混乱により、セキュリティに関しては開発者にあまりにも多くの負担がかかっていることに気づきました。Cycodeは、既存のテストツールを置き換えたり、統合したりすることができる完全なアプリケーションセキュリティポスチャ管理（ASPM）プラットフォームを提供し、脆弱性の可視化、優先順位付け、修復を大規模に提供します。

今日、企業が直面している課題は何か？

今日のペースの速い開発環境では、組織は堅牢なセキュリティ体制を維持しながらソフトウェアを迅速に提供しなければならないというプレッシャーに直面している。しかし、開発者と AppSec チームは、最新のスキャンツールによって生成される膨大な量のセキュリティアラートに圧倒されることが多い。重要な問題と優先度の低いアラートを区別する知識がなければ、開発者は脆弱性に優先順位をつけて効果的に対処するのに苦労し、アラート疲れや対処の遅れにつながる。

この課題の背景にある重要な要因は、セキュアコーディングに関する知識の不足である。多くの開発者は、自分のコードでフラグが立てられた問題に対処したり、こうした問題を最初から回避したりするための基礎的な知識を備えていない。セキュリティ・アラートは、しばしば不可解であったり、過度に技術的であったりするため、修正に時間がかかり、フラストレーションがたまる。このような断絶によって、脆弱性が対処されないまま放置され、セキュリティ・チームへの依存度が高まり、安全で高品質なソフトウェアを大規模に構築する取り組みが損なわれる。

サイコードとSecure Code Warrior とのパートナーシップが重要な理由

この統合は、強力な脆弱性検出とコンテキストに沿ったジャストインタイムの開発者リスク管理を組み合わせることで、このギャップを埋めるものです。Cycodeのネイティブスキャンツールがコードベース全体の脆弱性を特定すると、SCWは、フラグが立てられた特定の問題に合わせた機敏な学習教材を提供します。例えば、開発者がクロスサイトスクリプティングの脆弱性に遭遇した場合、SCWは、問題、そのリスク、および修正方法を説明するインタラクティブなチュートリアルなどのガイダンスを即座に提供します。

開発者のリスク管理を実際のシナリオに合わせることで、この統合は修復を加速させるだけでなく、開発者のセキュアコーディングスキルを長期にわたって向上させます。このソリューションは、実行可能な問題を強調表示し、開発者が独自に問題を解決するためのツールと知識を身につけることで、アラートによる疲労を軽減します。これにより、セキュリティチームへの依存度が下がり、修正サイクルが短縮され、セキュリティ優先の開発文化が醸成される。この統合により、企業は圧倒的な量のアラートを、継続的な学習とコード品質向上の原動力に変えることができる。

‍

‍

オープンテキストのサイバーセキュリティとは

OpenText Cybersecurityは、あらゆる規模の企業やパートナーに包括的なセキュリティソリューションを提供しています。 予防、検知、対応から復旧、調査、コンプライアンスに至るまで、統合されたエンドツーエンドのプラットフォームは、総合的なセキュリティポートフォリオを通じて、お客様のサイバーレジリエンス構築を支援します。リアルタイムかつコンテクスチュアルな脅威インテリジェンスから得られる実用的な洞察により、OpenText Cybersecurityをご利用のお客様は、有効性の高い製品、コンプライアンスに準拠したエクスペリエンス、ビジネスリスクの管理を支援する簡素化されたセキュリティから利益を得ることができます。

‍

オープンテキストとSecure Code Warrior はどのように連携していますか？

AIが書いたコード」の新時代では、ソフトウェア・エンジニアが、安全でないコーディング・パターンと安全なコーディング・パターンを見抜き、セキュア・バイ・デザインの原則と新しいAIのセキュリティ問題を理解するための批判的思考スキルを身につけることが重要である。 

オープンテキストは、Secure Code Warriorの開発者リスク管理プラットフォームをアプリケーション・セキュリティ製品群に組み込み、左遷戦略を推進している。これにより、熟練した開発者は、フォーティファイが確実に発見した問題を修正し、さらに重要なこととして、今後同じような過ちを犯さないようにすることができます。 

このパートナーシップはまた、企業のアプリケーション・セキュリティ・プログラムの立ち上げ、コード解析の合理化、安全なAPIの確保、ソフトウェア・サプライチェーンのセキュリティの向上を支援するというオープンテキストのアプリケーション・セキュリティの理念をさらに強化するものです。

‍

DevSecOpsのためのセキュアコーディング教育の統合

Mendは、企業におけるAppSecエンジニアリングとDevOpsプロセスの効率を改善し、優先順位付け、トリアージ、修復プロセスを自動化するために設計された、高度なセキュリティ機能の数々を提供します。Mend SASTとSecure Code Warrior を併用することで、企業は開発者に迅速で安全かつ効率的なコード配信に必要な手段を提供し、AppSecリスク全体を低減することができます。  

企業は、開発者が検出されたセキュリティ脆弱性の深刻度を容易に理解し、最も効果的かつ効率的な方法で対処できるような手段を提供することで、全体的な AppSec リスクを劇的に低減することができる。これには、発生したセキュリティ問題を明確にし、その修正方法を説明し、推奨される修正例を提供するトレーニング教材が含まれる。このような機能やツールを開発者の好みの環境に提供することで、開発者はすべてのコードコミッ トでセキュリティ問題を簡便にレビュー・評価し、可能な限り早期に修正することができるようになる。 

Mend SASTとSecure Code Warrior の統合により、開発者はコード・リポジトリ内で直接、効果的なトレーニングと改善ガイダンスを受けることができる。これにより、組織は開発の俊敏性を高め、生産性を向上させ、より安全なコードを提供できるようになる。セキュリティ対策を開発ワークフローに組み込むことで、開発者は、重要なセキュリティ問題のレビュー、トレーニング資料へのアクセス、コード修正の適用を、すべて好みの環境内で行うことができる。

私たちは主に2つの事業領域で事業を展開しています。ひとつは情報インフラ事業で、情報インフラ技術に関する最先端のインテグレーション・サービスを提供しています。

もうひとつはアプリケーション・サービス事業で、長年培ってきたノウハウを活かし、お客様の課題を解決するアプリケーションを提供しています。このように、私たちはビジネスモデル変革に取り組むクライアントを支援し、競争力強化のお手伝いをしています。

ソフトウェア品質保証分野では、最新技術と豊富なサポート経験を活かし、ソフトウェア開発の最前線に安全とスピードをお届けします。自動車や医療機器など優れた安全性が求められるソフトウェアや、デジタルトランスフォーメーション（DX）やマイクロサービスなどデータ連携を伴うソフトウェアを短期間で開発するためには、網羅的かつ大量のテストやデバッグを短期間で実施する必要があります。

生産性と品質を向上させる開発支援ツールや、ソフトウェア開発中のバグ検出、自動テスト、影響assessment 、セキュリティ上の弱点検出、プロジェクトとテストの管理、クラウドインフラにおけるCI/CDとDevOpsツール環境など、幅広いニーズに対応するソリューションを提供しています。

‍

DevSecOpsのためのセキュアコーディング教育の統合

修正するのが最も簡単なソフトウェアセキュリティリスクは、SDLC を進むことなく、コードを書くときに回避され、開発者のデスクトップで解決されるものです。Coverity® SAST、Seeker® IAST、Software Risk Managerによって生成された結果とセキュアコード学習を自動的に関連付け、課題管理ワークフローとCode Sight IDEプラグインを介して、最もリスクに関連するセキュリティトレーニングを開発者に直接提供します。

Secure Code Warrior 、Black Duck Developer Security Trainingを使用するチームは、ソフトウェアセキュリティのリスクを最初から低減し、SDLCやCI/CDパイプライン全体の段階で検出された問題の修復にかかる時間を短縮することができます。

Black DuckとSecure Code Warrior は、セキュアなDevOpsのための拡張可能なクローズドループ戦略を確立する、最も完全な統合ソリューションを提供します。

真のソフトウェア・セキュリティ問題を、より早く、共に解決する

Oktaは、ユーザーが必要とするすべてのWebおよびモバイルアプリケーションへのシングルサインオンを提供することで、シームレスなユーザーエクスペリエンスを実現します。ユーザーは一度ログインすれば、認証情報を再入力することなく、各アプリケーションを起動することができます。SCWとOktaの統合により、AppSecとエンジニアリングのリーダーは、自動化されたワークフローで全体的なセキュリティ姿勢を向上させることができます。 

Azure Boardsとは？

╱AzureBoardsは、チームや組織の仕事をシンプルかつ簡単に計画、整理、追跡できるツールです。Azure Boards はインタラクティブでカスタマイズ可能であり、アジャイル、スクラム、カンバン プロセスのネイティブ サポート、カレンダー ビュー、設定可能なダッシュボード、統合レポートなどの豊富な機能を提供します。Secure Code Warrior for Azure Boards を使用すると、開発者はプロジェクトのワークアイテム内でコンテキストに沿ったトレーニングを受けることができます。
↪CF200D↩

Secure Code Warrior は、多くの業界で何十万人ものプロの開発者に利用されている世界有数のセキュアコーディングおよび修正コンテンツ（6500以上のインタラクティブなコーディングチャレンジ、56以上の言語：フレームワーク、150以上の脆弱性カテゴリ）をGitLabに提供することにより、このビジョンをさらに強化するものです。

この統合により、検出された脆弱性に関連性の高いセキュアコーディングガイダンスに、GitLabのリンクをクリックするだけで開発者が簡単にアクセスできるようになりました。

‍

サイバーセキュリティに加え、データセンター、コンタクトセンター、ICTインフラ、ICT運用・管理などの領域も手掛けています。これらの分野において、ソリューション設計、プロジェクト管理、製品・サービスの統合、選択した技術の販売・設置など、包括的なアプローチを提供しています。ANECT a.s.は、安定した長期的なパートナーである企業顧客向けにソリューションを提供していますが、中小企業向けにもサービスを提供しています。チェコの顧客に加え、米国、ドイツ、タイ、中国の顧客とも協力しています。プラハ、ブルノ、ピルゼン、オストラヴァ、ブラチスラヴァの各オフィスで180人以上の従業員を雇用しており、28年以上にわたってこの市場で事業を展開しています。

‍

ギャラクシー・ソフトウェア・サービス（GSS）について

1987年に設立され、台湾のIT産業のリーダーであり、地域のITソフトウェアとSaaSクラウドサービスプロバイダです。当社の革新と発展の基盤は、お客様の使用事例に対する長期的なコミットメントの提供、洗練されたソフトウェアエンジニアリング、高度なコラボレーション、先進のモバイル、IT、クラウド技術の活用にあります。当社の革新的なアプリケーションとカスタマイズされたソリューションは、2000社を超える金融サービス企業、政府機関、病院、通信事業者、その他の業界のお客様、および1万人を超える個人のクラウドアプリケーションユーザーの心をつかんできました。

ライラ インフォシステムズについて

Lyraは、オープンソースソフトウェアの分野におけるパイオニアです。私たちは、オープンソースのフルサービスを提供するショップであり、私たちのコンサルティングチームは、豊富なパートナーエコシステムと自動化機能を備えたエンタープライズ対応のソリューションを提供しています。13年以上にわたる大手ITサービスプロバイダとして、オープンソースは私たちの活動の中核を成しています。Lyraは、企業が費用対効果の高いソリューションを見つけ、加速されたリターンと長年にわたる成長の可能性を提供する戦略を実行するのを支援します。私たちは、クライアントに長期的な投資によるソリューションを提供することで高い評価を得ています。そのサービスは以下の通りです。オープンソース監査、OSSセキュリティ、OSSライセンスコンプライアンス、リーガル＆リスクコンサルティング、知的財産監査、M&Aデューデリジェンス、法的救済、DevOpsツール、ビジネスプロセス自動化、カスタムアプリケーション開発

‍