安全なプログラミングに関して、開発チームを夜も眠れなくさせるものは何か？
安全でないコードが会社に数百万の損失をもたらした——安全なコーディング慣行の導入はどのように進めればよいのか？
ほぼすべてがソフトウェアに依存している世界では、 コードの安全性を確保することが極めて重要です。 市場の要求と経済的な収益性がその背景にあります。しかし、安全なコーディングについては多くの懸念があり、その完全かつ効果的な導入には多くの障害があります。 これまで以上に、新しい作業方法が必要となっています。2020年、エヴァンス・データ社は、開発者とそのマネージャーが、安全なプログラミング、安全なコード手法、およびセキュリティ手順についてどのような考えを持っているかを調査する一次調査* を、Secure Code Warrior 委託しました（ホワイトペーパーをダウンロード）。 こちら）。
現在、企業は安全なコーディング慣行を導入することが困難である。開発者と管理者はセキュリティ上の脆弱性とコードに対する責任を特別な責務として認識している。
より良い研修と安全なコーディング慣行を支援するプログラムが必要であることは明らかです。開発者と管理者が安全なコーディングに関する懸念を共有している以上、この必要性は明白です。当社の調査*によれば、この二つのグループは同じ根本的な懸念を共有しています。しかし、それぞれの役割の違いから、どの懸念がより緊急であるかについては見解が分かれています。
開発者にとっての主な問題は「コードの入力、以前のセキュリティ上の脆弱性が再現される」点である。開発者はコードの品質を重視するため、驚くことではない。開発者が不安全なコードの源となることはなく、修正が必要なコードによってチームの作業が遅延することも避けられる。
開発者にとって二番目に重要な課題は、従業員によって引き起こされたエラーへの対応である。規約の順守とコードに対する責任も常に優先順位が高い——安全なコードの習得が課題であるという事実もまた、安全なコードのトレーニングのための新たなプロセスが求められた理由の一つであった。
マネージャーは上から下を見下ろすように見る。
チームマネージャーとチームリーダーは主要な従業員として、コードに対して責任を負う。チームがコードを生産した場合、責任はマネージャーにある。
コードが過去の脆弱性を再現する点が第二に挙げられる。学習プロセスが課題であるという事実が第三に挙げられる。現在の安全なコードトレーニング手法が効果を発揮しないため、管理者は新たなアプローチが必要であると認識している。
安全なコーディング慣行の導入における障壁
障害を乗り越え、組織内で安全なコーディング慣行を導入する過程において、二つの要素が明確に浮かび上がる：コミュニケーションとトレーニングである。
45％がステークホルダーと経営陣間のコミュニケーション不足を重大な障壁として挙げた。42％は新規採用者のプログラミングスキル不足を嘆いている。同時に 40％が研修時間とリソースが不十分だと回答した。
すべての企業において安全なコード実践を成功裏に導入する上で、プロセスおよび人的要因に関連する障壁が存在します。
しかし、こうした根強い問題があるにもかかわらず、進歩を遂げることは依然として可能です。新しい環境における安全なプログラミング知識の不足、不十分なトレーニングやリソースは容易に起こり得ます。
開発者はセキュリティホールを塞ぐ最前線にいます。しかし、セキュリティ契約の一環として、彼らに必要なサポート、ツール、トレーニングは提供されているでしょうか？
懸念があるため、簡潔な答えは「いいえ」です。
実際のところ、正しいトレーニングは講義のように感じるべきではない。
Secure Code Warrior、人間主導のアプローチによる安全なコーディング分野での開発であり、開発者が安全なコーディングの機能に積極的に関与します。当社の実績ある学習プラットフォームは、開発チームとセキュリティチームが、各自の好むワークフロー内で文脈に沿った高度に関連性の高い学習を実現します。これにより、セキュリティ上の欠陥を発見できるだけでなく、その発生を未然に防ぐことが可能となります。
この実践指向トレーニングはさらなる成長の機会——キャリアステップであり、開発者にとっての唯一の利点は、セキュリティ上の弱点を真剣に解消し、チームと連携してより優れたコード基準を確立できる点にある。
詳細を知り、チームの「左から始める」能力や、セキュリティを損なうことなく安全なコードをより迅速にリリースする能力への潜在的な影響を確認したい場合は、 今すぐデモを予約。
*予防への反応の出力：アプリケーションセキュリティの変貌。 Secure Code Warrior エヴァンス・データ社 2020年
.avif)
不安全なコードは企業に数百万ドルの損失をもたらす——では、安全なコーディング手法の導入を阻むものは何か？ソフトウェアに依存する現代社会において、コードの安全性を確保することは極めて重要だ。市場の要請と経済的利益がそれを求めている。 しかし安全なコーディングには多くの懸念があり、完全かつ効果的な導入には多くの障壁が立ちはだかっている。従来とは異なる新たな作業プロセスが求められる。
Secure Code Warrior macht sicheres Programmieren zu einer positiven und ansprechenden Erfahrung für Entwickler, die ihre Fähigkeiten erweitern. Wir begleiten jeden Programmierer auf seinem eigenen bevorzugten Lernweg, sodass sicherheitserfahrene Entwickler zu den alltäglichen Superhelden unserer vernetzten Welt werden.
Secure Code Warrior 、ソフトウェア開発サイクル全体を通じてコードの安全性を確保し、サイバーセキュリティを最優先とする文化を構築するため、貴社をSecure Code Warrior 。アプリセキュリティ管理者、開発者、CISO、あるいはセキュリティに関わるあらゆる立場の方々に対し、当社が貴社のビジネスにおける不安全なコードに関連するリスクの低減を支援します。
デモを予約する
Secure Code Warrior macht sicheres Programmieren zu einer positiven und ansprechenden Erfahrung für Entwickler, die ihre Fähigkeiten erweitern. Wir begleiten jeden Programmierer auf seinem eigenen bevorzugten Lernweg, sodass sicherheitserfahrene Entwickler zu den alltäglichen Superhelden unserer vernetzten Welt werden.
Dieser Artikel wurde vom Branchenexpertenteam von Secure Code Warrior verfasst, das sich zum Ziel gesetzt hat, Entwicklern von Anfang an das Wissen und die Fähigkeiten zu vermitteln, um sichere Software zu entwickeln. Wir stützen uns auf fundiertes Fachwissen in Bezug auf sichere Codierungspraktiken, Branchentrends und Erkenntnisse aus der Praxis.
安全でないコードが会社に数百万の損失をもたらした——安全なコーディング慣行の導入はどのように進めればよいのか？
ほぼすべてがソフトウェアに依存している世界では、 コードの安全性を確保することが極めて重要です。 市場の要求と経済的な収益性がその背景にあります。しかし、安全なコーディングについては多くの懸念があり、その完全かつ効果的な導入には多くの障害があります。 これまで以上に、新しい作業方法が必要となっています。2020年、エヴァンス・データ社は、開発者とそのマネージャーが、安全なプログラミング、安全なコード手法、およびセキュリティ手順についてどのような考えを持っているかを調査する一次調査* を、Secure Code Warrior 委託しました（ホワイトペーパーをダウンロード）。 こちら）。
現在、企業は安全なコーディング慣行を導入することが困難である。開発者と管理者はセキュリティ上の脆弱性とコードに対する責任を特別な責務として認識している。
より良い研修と安全なコーディング慣行を支援するプログラムが必要であることは明らかです。開発者と管理者が安全なコーディングに関する懸念を共有している以上、この必要性は明白です。当社の調査*によれば、この二つのグループは同じ根本的な懸念を共有しています。しかし、それぞれの役割の違いから、どの懸念がより緊急であるかについては見解が分かれています。
開発者にとっての主な問題は「コードの入力、以前のセキュリティ上の脆弱性が再現される」点である。開発者はコードの品質を重視するため、驚くことではない。開発者が不安全なコードの源となることはなく、修正が必要なコードによってチームの作業が遅延することも避けられる。
開発者にとって二番目に重要な課題は、従業員によって引き起こされたエラーへの対応である。規約の順守とコードに対する責任も常に優先順位が高い——安全なコードの習得が課題であるという事実もまた、安全なコードのトレーニングのための新たなプロセスが求められた理由の一つであった。
マネージャーは上から下を見下ろすように見る。
チームマネージャーとチームリーダーは主要な従業員として、コードに対して責任を負う。チームがコードを生産した場合、責任はマネージャーにある。
コードが過去の脆弱性を再現する点が第二に挙げられる。学習プロセスが課題であるという事実が第三に挙げられる。現在の安全なコードトレーニング手法が効果を発揮しないため、管理者は新たなアプローチが必要であると認識している。
安全なコーディング慣行の導入における障壁
障害を乗り越え、組織内で安全なコーディング慣行を導入する過程において、二つの要素が明確に浮かび上がる：コミュニケーションとトレーニングである。
45％がステークホルダーと経営陣間のコミュニケーション不足を重大な障壁として挙げた。42％は新規採用者のプログラミングスキル不足を嘆いている。同時に 40％が研修時間とリソースが不十分だと回答した。
すべての企業において安全なコード実践を成功裏に導入する上で、プロセスおよび人的要因に関連する障壁が存在します。
しかし、こうした根強い問題があるにもかかわらず、進歩を遂げることは依然として可能です。新しい環境における安全なプログラミング知識の不足、不十分なトレーニングやリソースは容易に起こり得ます。
開発者はセキュリティホールを塞ぐ最前線にいます。しかし、セキュリティ契約の一環として、彼らに必要なサポート、ツール、トレーニングは提供されているでしょうか？
懸念があるため、簡潔な答えは「いいえ」です。
実際のところ、正しいトレーニングは講義のように感じるべきではない。
Secure Code Warrior、人間主導のアプローチによる安全なコーディング分野での開発であり、開発者が安全なコーディングの機能に積極的に関与します。当社の実績ある学習プラットフォームは、開発チームとセキュリティチームが、各自の好むワークフロー内で文脈に沿った高度に関連性の高い学習を実現します。これにより、セキュリティ上の欠陥を発見できるだけでなく、その発生を未然に防ぐことが可能となります。
この実践指向トレーニングはさらなる成長の機会——キャリアステップであり、開発者にとっての唯一の利点は、セキュリティ上の弱点を真剣に解消し、チームと連携してより優れたコード基準を確立できる点にある。
詳細を知り、チームの「左から始める」能力や、セキュリティを損なうことなく安全なコードをより迅速にリリースする能力への潜在的な影響を確認したい場合は、 今すぐデモを予約。
*予防への反応の出力：アプリケーションセキュリティの変貌。 Secure Code Warrior エヴァンス・データ社 2020年
安全でないコードが会社に数百万の損失をもたらした——安全なコーディング慣行の導入はどのように進めればよいのか？
ほぼすべてがソフトウェアに依存している世界では、 コードの安全性を確保することが極めて重要です。 市場の要求と経済的な収益性がその背景にあります。しかし、安全なコーディングについては多くの懸念があり、その完全かつ効果的な導入には多くの障害があります。 これまで以上に、新しい作業方法が必要となっています。2020年、エヴァンス・データ社は、開発者とそのマネージャーが、安全なプログラミング、安全なコード手法、およびセキュリティ手順についてどのような考えを持っているかを調査する一次調査* を、Secure Code Warrior 委託しました（ホワイトペーパーをダウンロード）。 こちら）。
現在、企業は安全なコーディング慣行を導入することが困難である。開発者と管理者はセキュリティ上の脆弱性とコードに対する責任を特別な責務として認識している。
より良い研修と安全なコーディング慣行を支援するプログラムが必要であることは明らかです。開発者と管理者が安全なコーディングに関する懸念を共有している以上、この必要性は明白です。当社の調査*によれば、この二つのグループは同じ根本的な懸念を共有しています。しかし、それぞれの役割の違いから、どの懸念がより緊急であるかについては見解が分かれています。
開発者にとっての主な問題は「コードの入力、以前のセキュリティ上の脆弱性が再現される」点である。開発者はコードの品質を重視するため、驚くことではない。開発者が不安全なコードの源となることはなく、修正が必要なコードによってチームの作業が遅延することも避けられる。
開発者にとって二番目に重要な課題は、従業員によって引き起こされたエラーへの対応である。規約の順守とコードに対する責任も常に優先順位が高い——安全なコードの習得が課題であるという事実もまた、安全なコードのトレーニングのための新たなプロセスが求められた理由の一つであった。
マネージャーは上から下を見下ろすように見る。
チームマネージャーとチームリーダーは主要な従業員として、コードに対して責任を負う。チームがコードを生産した場合、責任はマネージャーにある。
コードが過去の脆弱性を再現する点が第二に挙げられる。学習プロセスが課題であるという事実が第三に挙げられる。現在の安全なコードトレーニング手法が効果を発揮しないため、管理者は新たなアプローチが必要であると認識している。
安全なコーディング慣行の導入における障壁
障害を乗り越え、組織内で安全なコーディング慣行を導入する過程において、二つの要素が明確に浮かび上がる：コミュニケーションとトレーニングである。
45％がステークホルダーと経営陣間のコミュニケーション不足を重大な障壁として挙げた。42％は新規採用者のプログラミングスキル不足を嘆いている。同時に 40％が研修時間とリソースが不十分だと回答した。
すべての企業において安全なコード実践を成功裏に導入する上で、プロセスおよび人的要因に関連する障壁が存在します。
しかし、こうした根強い問題があるにもかかわらず、進歩を遂げることは依然として可能です。新しい環境における安全なプログラミング知識の不足、不十分なトレーニングやリソースは容易に起こり得ます。
開発者はセキュリティホールを塞ぐ最前線にいます。しかし、セキュリティ契約の一環として、彼らに必要なサポート、ツール、トレーニングは提供されているでしょうか？
懸念があるため、簡潔な答えは「いいえ」です。
実際のところ、正しいトレーニングは講義のように感じるべきではない。
Secure Code Warrior、人間主導のアプローチによる安全なコーディング分野での開発であり、開発者が安全なコーディングの機能に積極的に関与します。当社の実績ある学習プラットフォームは、開発チームとセキュリティチームが、各自の好むワークフロー内で文脈に沿った高度に関連性の高い学習を実現します。これにより、セキュリティ上の欠陥を発見できるだけでなく、その発生を未然に防ぐことが可能となります。
この実践指向トレーニングはさらなる成長の機会——キャリアステップであり、開発者にとっての唯一の利点は、セキュリティ上の弱点を真剣に解消し、チームと連携してより優れたコード基準を確立できる点にある。
詳細を知り、チームの「左から始める」能力や、セキュリティを損なうことなく安全なコードをより迅速にリリースする能力への潜在的な影響を確認したい場合は、 今すぐデモを予約。
*予防への反応の出力：アプリケーションセキュリティの変貌。 Secure Code Warrior エヴァンス・データ社 2020年
以下のリンクをクリックして、このリソースのPDFをダウンロードしてください。
Secure Code Warrior 、ソフトウェア開発サイクル全体を通じてコードの安全性を確保し、サイバーセキュリティを最優先とする文化を構築するため、貴社をSecure Code Warrior 。アプリセキュリティ管理者、開発者、CISO、あるいはセキュリティに関わるあらゆる立場の方々に対し、当社が貴社のビジネスにおける不安全なコードに関連するリスクの低減を支援します。
レポートを見るデモを予約する
Secure Code Warrior macht sicheres Programmieren zu einer positiven und ansprechenden Erfahrung für Entwickler, die ihre Fähigkeiten erweitern. Wir begleiten jeden Programmierer auf seinem eigenen bevorzugten Lernweg, sodass sicherheitserfahrene Entwickler zu den alltäglichen Superhelden unserer vernetzten Welt werden.
Dieser Artikel wurde vom Branchenexpertenteam von Secure Code Warrior verfasst, das sich zum Ziel gesetzt hat, Entwicklern von Anfang an das Wissen und die Fähigkeiten zu vermitteln, um sichere Software zu entwickeln. Wir stützen uns auf fundiertes Fachwissen in Bezug auf sichere Codierungspraktiken, Branchentrends und Erkenntnisse aus der Praxis.
安全でないコードが会社に数百万の損失をもたらした——安全なコーディング慣行の導入はどのように進めればよいのか？
ほぼすべてがソフトウェアに依存している世界では、 コードの安全性を確保することが極めて重要です。 市場の要求と経済的な収益性がその背景にあります。しかし、安全なコーディングについては多くの懸念があり、その完全かつ効果的な導入には多くの障害があります。 これまで以上に、新しい作業方法が必要となっています。2020年、エヴァンス・データ社は、開発者とそのマネージャーが、安全なプログラミング、安全なコード手法、およびセキュリティ手順についてどのような考えを持っているかを調査する一次調査* を、Secure Code Warrior 委託しました（ホワイトペーパーをダウンロード）。 こちら）。
現在、企業は安全なコーディング慣行を導入することが困難である。開発者と管理者はセキュリティ上の脆弱性とコードに対する責任を特別な責務として認識している。
より良い研修と安全なコーディング慣行を支援するプログラムが必要であることは明らかです。開発者と管理者が安全なコーディングに関する懸念を共有している以上、この必要性は明白です。当社の調査*によれば、この二つのグループは同じ根本的な懸念を共有しています。しかし、それぞれの役割の違いから、どの懸念がより緊急であるかについては見解が分かれています。
開発者にとっての主な問題は「コードの入力、以前のセキュリティ上の脆弱性が再現される」点である。開発者はコードの品質を重視するため、驚くことではない。開発者が不安全なコードの源となることはなく、修正が必要なコードによってチームの作業が遅延することも避けられる。
開発者にとって二番目に重要な課題は、従業員によって引き起こされたエラーへの対応である。規約の順守とコードに対する責任も常に優先順位が高い——安全なコードの習得が課題であるという事実もまた、安全なコードのトレーニングのための新たなプロセスが求められた理由の一つであった。
マネージャーは上から下を見下ろすように見る。
チームマネージャーとチームリーダーは主要な従業員として、コードに対して責任を負う。チームがコードを生産した場合、責任はマネージャーにある。
コードが過去の脆弱性を再現する点が第二に挙げられる。学習プロセスが課題であるという事実が第三に挙げられる。現在の安全なコードトレーニング手法が効果を発揮しないため、管理者は新たなアプローチが必要であると認識している。
安全なコーディング慣行の導入における障壁
障害を乗り越え、組織内で安全なコーディング慣行を導入する過程において、二つの要素が明確に浮かび上がる：コミュニケーションとトレーニングである。
45％がステークホルダーと経営陣間のコミュニケーション不足を重大な障壁として挙げた。42％は新規採用者のプログラミングスキル不足を嘆いている。同時に 40％が研修時間とリソースが不十分だと回答した。
すべての企業において安全なコード実践を成功裏に導入する上で、プロセスおよび人的要因に関連する障壁が存在します。
しかし、こうした根強い問題があるにもかかわらず、進歩を遂げることは依然として可能です。新しい環境における安全なプログラミング知識の不足、不十分なトレーニングやリソースは容易に起こり得ます。
開発者はセキュリティホールを塞ぐ最前線にいます。しかし、セキュリティ契約の一環として、彼らに必要なサポート、ツール、トレーニングは提供されているでしょうか？
懸念があるため、簡潔な答えは「いいえ」です。
実際のところ、正しいトレーニングは講義のように感じるべきではない。
Secure Code Warrior、人間主導のアプローチによる安全なコーディング分野での開発であり、開発者が安全なコーディングの機能に積極的に関与します。当社の実績ある学習プラットフォームは、開発チームとセキュリティチームが、各自の好むワークフロー内で文脈に沿った高度に関連性の高い学習を実現します。これにより、セキュリティ上の欠陥を発見できるだけでなく、その発生を未然に防ぐことが可能となります。
この実践指向トレーニングはさらなる成長の機会——キャリアステップであり、開発者にとっての唯一の利点は、セキュリティ上の弱点を真剣に解消し、チームと連携してより優れたコード基準を確立できる点にある。
詳細を知り、チームの「左から始める」能力や、セキュリティを損なうことなく安全なコードをより迅速にリリースする能力への潜在的な影響を確認したい場合は、 今すぐデモを予約。
*予防への反応の出力：アプリケーションセキュリティの変貌。 Secure Code Warrior エヴァンス・データ社 2020年
目次
Secure Code Warrior macht sicheres Programmieren zu einer positiven und ansprechenden Erfahrung für Entwickler, die ihre Fähigkeiten erweitern. Wir begleiten jeden Programmierer auf seinem eigenen bevorzugten Lernweg, sodass sicherheitserfahrene Entwickler zu den alltäglichen Superhelden unserer vernetzten Welt werden.
Secure Code Warrior 、ソフトウェア開発サイクル全体を通じてコードの安全性を確保し、サイバーセキュリティを最優先とする文化を構築するため、貴社をSecure Code Warrior 。アプリセキュリティ管理者、開発者、CISO、あるいはセキュリティに関わるあらゆる立場の方々に対し、当社が貴社のビジネスにおける不安全なコードに関連するリスクの低減を支援します。
デモを予約するダウンロード入門リソース
Trust Agent:AI - Secure and scale AI-Drive development
AI is writing code. Who’s governing it? With up to 50% of AI-generated code containing security weaknesses, managing AI risk is critical. Discover how SCW's Trust Agent: AI provides the real-time visibility, proactive governance, and targeted upskilling needed to scale AI-driven development securely.
OpenText アプリケーションセキュリティのパワー + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
.png)
