ウォーリアーパートナープログラム

GitHubは、人々がソフトウェアを構築する方法です。世界中の何百万もの個人や組織が、ゲームや実験から人気のフレームワークや主要なアプリケーションに至るまで、ソフトウェアを発見し、共有し、貢献するために GitHub を使用しています。私たちは一緒に、今日のソフトウェアの作り方を定義しているのです。

‍

GitHubがGitHubコードスキャンの一般提供を正式に発表した際、Secure Code Warrior は、GitHubがブログ記事「Third-Party Code Scanning Tools」の中で、唯一の開発者中心のトレーニングプロバイダーとして紹介しました。Third-Party Code Scanning Tools:Static Analysis & Developer Security Training」の中で、唯一の開発者向けトレーニングプロバイダーとして紹介されました。これは、Secure Code Warrior が新しい SARIF 標準をサポートし、GitHub コードスキャンエコシステム内の他のサードパーティ製スキャンツール（Snyk、Checkmarx、Fortify On Demand、Synopsis、Veracode など）と統合できる独自の立場にあるためです。

開発者中心の学習に対する当社のオープンなアプローチにより、開発チームやセキュリティチームは、単に脆弱性を発見するだけでなく、実用的な知識でSASTレポートを充実させることができます。これにより、開発者が最も必要とするときにスキルと知識が提供され、脆弱性の発生を防ぎ、手直しの必要性を減らすことができます。

‍

Jiraは、課題とその解決策を効率的に追跡することで、アジャイルチームがコードの品質を向上させることを可能にします。 

Jira に記録される問題、特に既知の脆弱性に関連する問題には、Common Weakness Enumeration (CWE) や Open Web application Security Project (OWASP) などの情報が含まれていることがよくあります。SCW for Jiraは、このような問題の詳細を検出し、開発者が慣れ親しんだ環境で特定のトレーニングビデオにアクセスすることで、これらの問題を修正する方法を学ぶ機会を提供します。

このような文脈に沿ったマイクロラーニングによって、開発チームはコードベース全体の脆弱性を徐々に減らしていくことができ、Jiraを使ったトラッキングとレポートによって、その状況を常に把握することができます。

‍

NVISOは、ベルギーとドイツに拠点を置き、ヨーロッパ全域で活動するサイバーセキュリティコンサルティング会社です。NVISOは、サイバーセキュリティサービスに特化しており、セキュリティが重要視される業界において幅広い専門知識を有しています。私たちは、迅速に具体的で使用可能なアウトプットを提供することの重要性を知っています。お客様の情報セキュリティ戦略の策定を支援するだけでなく、ペネトレーションテスト、セキュリティ意識の向上、デジタルフォレンジック調査の実施も支援しています。専門知識と知識の伝達は、私たちのDNAの一部です。当社のブログ記事や出版物は、世界中のセキュリティ専門家から定期的に引用されています。

‍

Outpost24は、お客様が進化するテクノロジーへの投資から最大限の価値を得られるようにすることに注力している、サイバーassessment のリーディングカンパニーです。Outpost24のお客様は、フルスタックのセキュリティインサイトを活用して、あらゆるアーキテクチャの攻撃対象領域を削減することにより、最小限の労力でセキュリティ態勢を継続的に改善することができます。世界40カ国以上、2,000社以上のお客様が、デバイス、ネットワーク、アプリケーション、クラウド、コンテナ環境を評価し、政府、業界、社内規制のコンプライアンス状況を報告するためにOutpost24を利用しています。

‍

デジタルトランスフォーメーションをどのように追求するかに関わらず、RSAはお客様のリスク管理をサポートします。デジタルトランスフォーメーションを追求する組織の数だけ、デジタルトランスフォーメーションへの道筋があり、その道筋ごとに異なるリスクが存在します。RSAは、統合されたリスク管理、脅威の検知と対応、アイデンティティとアクセスの管理、不正防止など、さまざまな機能と専門知識を駆使して、お客様のデジタルリスクの管理をお手伝いします。

‍

サイコードとは？

Cycodeは、企業がセキュリティを犠牲にすることなくソフトウェアを迅速に提供することを可能にします。私たちの3人の創設者は開発者であり、DevOps革命とその結果としてのAppSecの混乱により、セキュリティに関しては開発者にあまりにも多くの負担がかかっていることに気づきました。Cycodeは、既存のテストツールを置き換えたり、統合したりすることができる完全なアプリケーションセキュリティポスチャ管理（ASPM）プラットフォームを提供し、脆弱性の可視化、優先順位付け、修復を大規模に提供します。

今日、企業が直面している課題は何か？

今日のペースの速い開発環境では、組織は堅牢なセキュリティ体制を維持しながらソフトウェアを迅速に提供しなければならないというプレッシャーに直面している。しかし、開発者と AppSec チームは、最新のスキャンツールによって生成される膨大な量のセキュリティアラートに圧倒されることが多い。重要な問題と優先度の低いアラートを区別する知識がなければ、開発者は脆弱性に優先順位をつけて効果的に対処するのに苦労し、アラート疲れや対処の遅れにつながる。

この課題の背景にある重要な要因は、セキュアコーディングに関する知識の不足である。多くの開発者は、自分のコードでフラグが立てられた問題に対処したり、こうした問題を最初から回避したりするための基礎的な知識を備えていない。セキュリティ・アラートは、しばしば不可解であったり、過度に技術的であったりするため、修正に時間がかかり、フラストレーションがたまる。このような断絶によって、脆弱性が対処されないまま放置され、セキュリティ・チームへの依存度が高まり、安全で高品質なソフトウェアを大規模に構築する取り組みが損なわれる。

サイコードとSecure Code Warrior とのパートナーシップが重要な理由

この統合は、強力な脆弱性検出とコンテキストに沿ったジャストインタイムの開発者リスク管理を組み合わせることで、このギャップを埋めるものです。Cycodeのネイティブスキャンツールがコードベース全体の脆弱性を特定すると、SCWは、フラグが立てられた特定の問題に合わせた機敏な学習教材を提供します。例えば、開発者がクロスサイトスクリプティングの脆弱性に遭遇した場合、SCWは、問題、そのリスク、および修正方法を説明するインタラクティブなチュートリアルなどのガイダンスを即座に提供します。

開発者のリスク管理を実際のシナリオに合わせることで、この統合は修復を加速させるだけでなく、開発者のセキュアコーディングスキルを長期にわたって向上させます。このソリューションは、実行可能な問題を強調表示し、開発者が独自に問題を解決するためのツールと知識を身につけることで、アラートによる疲労を軽減します。これにより、セキュリティチームへの依存度が下がり、修正サイクルが短縮され、セキュリティ優先の開発文化が醸成される。この統合により、企業は圧倒的な量のアラートを、継続的な学習とコード品質向上の原動力に変えることができる。

‍

‍