Warrior-Partnerprogramm

20年以上前に設立され、コロラド州ボルダーを拠点とするMeritoは、Micro Focus、Checkmarx、Sonatypeなどのソフトウェアリーダーとのパートナーシップを通じて、専門家レベルの製品知識で高い評価を得ています。当社の有能なチームは、今日のペースの速いDevOpsデリバリー環境で必要とされる、複雑でありながら効率的なエンタープライズテストプログラムを設計・実装することで、何百社もの企業が安全なアプリケーションのデリバリーを合理化できるよう支援してきました。メリトは、最適なソリューションの調達、実装、トレーニングと教育、そして継続的なサポートに至るまで、お客様に寄り添います。

‍

2007年に設立されたRazorthorn社は、フォーチュン500に名を連ねる企業を含む、世界で最も大きく影響力のある組織に、専門的なセキュリティコンサルティングとテストサービスを提供しています。Razorthorn社の目的はただ一つ、ビジネスに不可欠なデータやアプリケーションをサイバー攻撃や内部の脅威から守ることです。当社のサイバー・ソリューション・チームは、それぞれのお客様と密接に連携し、お客様が何に突き動かされ、どこへ向かおうとしているのか、何が本当に重要なのかを理解しています。Razorthorn社は、その卓越した技術で業界に知られており、Gartner社からは、PCIに関するコンサルティングとアドバイスの提供におけるプロフェッショナリズムと品質の面で、市場のリーダーとして認められています。

Secure Code Warrior HackerOneの統合は、HackerOneのレポートから得られた実際のセキュリティに関する知見を、Secure Code Warrior内の的を絞った実践的なセキュアコーディング教育と直接結びつけることで、よりセキュアな開発ライフサイクルを推進します。これにより、開発者は過去の脆弱性から即座に学び、既存のワークフローの中でセキュアなコーディングの習慣を身につけることができます。このシームレスで統合されたアプローチにより、リスク・エクスポージャーが大幅に削減され、導入された脆弱性の最大53%を排除することができます。また、迅速な修復（MTTRを最大3倍短縮）と継続的な開発者のスキルアップの促進により、セキュアな開発が加速されます。

どのように機能するか 

HackerOneとSecure Code Warrior 統合は、実世界の脆弱性データを活用し、的を絞った学習を提供します。

• HackerOneのレポートは、あなたのコードに見つかった特定の弱点タイプを特定します。

• Secure Code Warrior 、これらの脆弱性に直接関連する、関連する事前構築済みの学習モジュールを推奨し、脆弱性の修正を加速させ、今後同様の脆弱性が導入されるのを防ぎます。
  ‍

• 学習モジュールは、以下のような優先開発ツールからもシームレスにアクセスできる：
  
  • ジラ
  • サービスナウ
  • GitHub
  • リニア
  • Azure DevOps
  • アサナ
  • クリックアップ

‍

サイコードとは？

Cycodeは、企業がセキュリティを犠牲にすることなくソフトウェアを迅速に提供することを可能にします。私たちの3人の創設者は開発者であり、DevOps革命とその結果としてのAppSecの混乱により、セキュリティに関しては開発者にあまりにも多くの負担がかかっていることに気づきました。Cycodeは、既存のテストツールを置き換えたり、統合したりすることができる完全なアプリケーションセキュリティポスチャ管理（ASPM）プラットフォームを提供し、脆弱性の可視化、優先順位付け、修復を大規模に提供します。

今日、企業が直面している課題は何か？

今日のペースの速い開発環境では、組織は堅牢なセキュリティ体制を維持しながらソフトウェアを迅速に提供しなければならないというプレッシャーに直面している。しかし、開発者と AppSec チームは、最新のスキャンツールによって生成される膨大な量のセキュリティアラートに圧倒されることが多い。重要な問題と優先度の低いアラートを区別する知識がなければ、開発者は脆弱性に優先順位をつけて効果的に対処するのに苦労し、アラート疲れや対処の遅れにつながる。

この課題の背景にある重要な要因は、セキュアコーディングに関する知識の不足である。多くの開発者は、自分のコードでフラグが立てられた問題に対処したり、こうした問題を最初から回避したりするための基礎的な知識を備えていない。セキュリティ・アラートは、しばしば不可解であったり、過度に技術的であったりするため、修正に時間がかかり、フラストレーションがたまる。このような断絶によって、脆弱性が対処されないまま放置され、セキュリティ・チームへの依存度が高まり、安全で高品質なソフトウェアを大規模に構築する取り組みが損なわれる。

サイコードとSecure Code Warrior とのパートナーシップが重要な理由

この統合は、強力な脆弱性検出とコンテキストに沿ったジャストインタイムの開発者リスク管理を組み合わせることで、このギャップを埋めるものです。Cycodeのネイティブスキャンツールがコードベース全体の脆弱性を特定すると、SCWは、フラグが立てられた特定の問題に合わせた機敏な学習教材を提供します。例えば、開発者がクロスサイトスクリプティングの脆弱性に遭遇した場合、SCWは、問題、そのリスク、および修正方法を説明するインタラクティブなチュートリアルなどのガイダンスを即座に提供します。

開発者のリスク管理を実際のシナリオに合わせることで、この統合は修復を加速させるだけでなく、開発者のセキュアコーディングスキルを長期にわたって向上させます。このソリューションは、実行可能な問題を強調表示し、開発者が独自に問題を解決するためのツールと知識を身につけることで、アラートによる疲労を軽減します。これにより、セキュリティチームへの依存度が下がり、修正サイクルが短縮され、セキュリティ優先の開発文化が醸成される。この統合により、企業は圧倒的な量のアラートを、継続的な学習とコード品質向上の原動力に変えることができる。

‍

‍

DevSecOpsのためのセキュアコーディング教育の統合

修正するのが最も簡単なソフトウェアセキュリティリスクは、SDLC を進むことなく、コードを書くときに回避され、開発者のデスクトップで解決されるものです。Coverity® SAST、Seeker® IAST、Software Risk Managerによって生成された結果とセキュアコード学習を自動的に関連付け、課題管理ワークフローとCode Sight IDEプラグインを介して、最もリスクに関連するセキュリティトレーニングを開発者に直接提供します。

Secure Code Warrior 、Black Duck Developer Security Trainingを使用するチームは、ソフトウェアセキュリティのリスクを最初から低減し、SDLCやCI/CDパイプライン全体の段階で検出された問題の修復にかかる時間を短縮することができます。

Black DuckとSecure Code Warrior は、セキュアなDevOpsのための拡張可能なクローズドループ戦略を確立する、最も完全な統合ソリューションを提供します。

真のソフトウェア・セキュリティ問題を、より早く、共に解決する

GitHubは、人々がソフトウェアを構築する方法です。世界中の何百万もの個人や組織が、ゲームや実験から人気のフレームワークや主要なアプリケーションに至るまで、ソフトウェアを発見し、共有し、貢献するために GitHub を使用しています。私たちは一緒に、今日のソフトウェアの作り方を定義しているのです。

‍

GitHubがGitHubコードスキャンの一般提供を正式に発表した際、Secure Code Warrior は、GitHubがブログ記事「Third-Party Code Scanning Tools」の中で、唯一の開発者中心のトレーニングプロバイダーとして紹介しました。Third-Party Code Scanning Tools:Static Analysis & Developer Security Training」の中で、唯一の開発者向けトレーニングプロバイダーとして紹介されました。これは、Secure Code Warrior が新しい SARIF 標準をサポートし、GitHub コードスキャンエコシステム内の他のサードパーティ製スキャンツール（Snyk、Checkmarx、Fortify On Demand、Synopsis、Veracode など）と統合できる独自の立場にあるためです。

開発者中心の学習に対する当社のオープンなアプローチにより、開発チームやセキュリティチームは、単に脆弱性を発見するだけでなく、実用的な知識でSASTレポートを充実させることができます。これにより、開発者が最も必要とするときにスキルと知識が提供され、脆弱性の発生を防ぎ、手直しの必要性を減らすことができます。

‍

Contrastの特許取得済みディープセキュリティインスツルメンテーションは、統合された包括的なセキュリティ観測機能によって従来のアプリケーションセキュリティのアプローチを完全に破壊し、アプリケーションポートフォリオ全体の高精度なassessment 、継続的な保護を実現します。これにより、破壊的なスキャン、高価なインフラストラクチャワークロード、専門のセキュリティ専門家が不要になります。Contrastアプリケーションセキュリティプラットフォームは、既知および未知の脅威からアプリケーションを保護しながら、開発サイクルを加速し、効率とコストを改善し、迅速な拡張を可能にします。

Azure Boardsとは？

╱AzureBoardsは、チームや組織の仕事をシンプルかつ簡単に計画、整理、追跡できるツールです。Azure Boards はインタラクティブでカスタマイズ可能であり、アジャイル、スクラム、カンバン プロセスのネイティブ サポート、カレンダー ビュー、設定可能なダッシュボード、統合レポートなどの豊富な機能を提供します。Secure Code Warrior for Azure Boards を使用すると、開発者はプロジェクトのワークアイテム内でコンテキストに沿ったトレーニングを受けることができます。
↪CF200D↩

Hdiv は、Secure Code Warrior をクラウドベースおよびオンプレミスの Hdiv Detection (IAST) UI と開発者ツールバーの両方に統合しました。この統合により、関連するSecure Code Warrior の説明ビデオを Hdiv プラットフォーム内で提示される調査結果に直接埋め込むことで、継続的で文脈に沿った開発者の学習が強化されます。

Hdiv Security は、ソフトウェア開発ライフサイクル（SDLC）の各段階にシームレスに統合された継続的なセキュリティを提供し、アプリケーションセキュリティを自動化します。Hdiv Unified Application Security プラットフォームは、セキュリティの脆弱性を効果的に特定し、アプリケーション、マイクロサービス、API を、設計上の欠陥に起因するものを含む広範な攻撃から保護します。

IAST、SCA、RASPテクノロジーを活用することで、Hdiv SecurityはDevOpsパイプライン内のアプリケーションセキュリティを自動化します。この統合には設定が不要で、すべての Hdiv プラットフォーム ユーザーが利用できます。