Warrior Insider: Contrast Security — 開発者に効果的なサイバーセキュリティトレーニングを提供：コンテキストベースの学習で

私たちは、ソフトウェアに直接コード分析と攻撃防止機能を統合する、近代化されたアプリケーションセキュリティの主要プロバイダーであるコントラスト＆セキュリティのラリー・マッケローネ氏と面会しました。文脈に応じた学習が、開発者に安全なプログラミングを教育するためにどのように効果的に機能するかについて議論しました。

現代の開発者は、将来のサイバーセキュリティ侵害を阻止するという責務をますます負っています。コードの脆弱性に関するトレーニングは存在するものの、開発者の日常業務に関連性のない退屈な形式で提供されることが多く、顧客の要求に応えるために迅速にコードを書く必要がある開発者にとって、トレーニングはビジネス目標の後回しにされがちです。 さらに、こうした研修が文脈から切り離された長時間のプレゼンテーションや学習マニュアルの形で提供される場合、その実施はさらに困難になり、追加の労力に見合う価値がほとんど認識されなくなる。

企業は、開発者の日常業務を中断させたり、彼らが好むツールやワークフローから遠ざけたりすることなく、重要なセキュリティ研修を提供するにはどうすればよいでしょうか？

答えは簡単です。コンテキストに応じた学習を活用し、開発者に直接トレーニングを提供することで実現します。ラリーが次の動画で、これが開発者にとってなぜ有益なのかを説明しています。

開発者がコードの問題を確認する際にトレーニング機会を統合することで、特定された問題や脆弱性に対して最も関連性の高い情報を即座に提供します。トレーニングが小さく消化しやすい単位で提供されるため、開発者が情報を保持し、将来的に脆弱なコードの使用を防ぐ可能性も高まります。 ラリーが言うように、「フィードバックは学習の鍵」なのです。

結局のところ、開発者はより短時間でより多くの作業をこなし、安全で高品質なコードを提供しなければなりません。コードの脆弱性に特化した文脈に沿ったトレーニングを組み込むことで、開発者のワークフローと経験を最適化し、顧客満足度を高めます。ラリーから、この40時間のトレーニングを節約する方法をご覧ください！

Secure Code Warrior 、開発チームとセキュリティチームが文脈に沿った、極めて関連性の高い学習を実現する技術統合Secure Code Warrior 。

デモに興味がありますか？下記からご予約ください。

‍