Warrior Insider: Contrast Security：開発者に文脈に沿った学習によるインパクトのあるサイバーセキュリティ研修を提供

私たちは、コード分析と攻撃防止機能をソフトウェアに直接組み込むことで、モダン化されたアプリケーションセキュリティのリーダーであるContrast Securityのラリー・マッケローネ氏と対談しました。文脈学習が開発者のセキュアコーディング能力向上にどのように成功しているかについて話し合いました。

今日の開発者は、明日のサイバーセキュリティ侵害を防ぐという任務をますます担わされています。コードの脆弱性に関するトレーニングは存在するものの、開発者の日常業務に関連性のない魅力に欠ける形式で提供されることが往々にしてあります。 開発者は顧客のニーズに応えるため迅速にコードを書く必要があり、研修などの企業目標は後回しにされがちです。そして、文脈から切り離された長々としたプレゼンテーションや学習マニュアル形式で提供される研修は、さらに負担に感じられ、追加努力のメリットを実感しにくくします。

組織は、開発者の日常業務を妨げたり、彼らが好むツールやワークフローから遠ざけたりすることなく、セキュリティに関する重要なトレーニングをどのように提供できるでしょうか？

答えは簡単です。コンテキスト学習と開発者が手軽に利用できるトレーニングを通じて実現します。ラリーが次の動画で、これが開発者にとってなぜこれほど強力なのかを説明しています。

開発者がコードの問題を確認する際にトレーニング機会を統合することで、特定された問題や脆弱性に関連する最も関連性の高い情報を即座に受け取ることができます。さらに、トレーニングがより小さく消化しやすい単位で提供されるため、開発者が情報を保持し、将来的に脆弱なコードの使用を回避する可能性が高まります。ラリーが言うように、「フィードバックこそが学習の鍵」なのです。

結論として、開発者はより短時間でより多くの成果を上げ、安全で高品質なコードを提供する必要があります。コードの脆弱性に応じた文脈に沿ったトレーニングを導入することで、ワークフローと開発者の体験を最適化し、定着率を高めます。ラリーが40時間のトレーニング時間を節約する方法を解説します！

Secure Code Warrior 、開発チームとセキュリティチームに文脈に沿った、極めて関連性の高い学習を提供する技術統合Secure Code Warrior 。

デモにご興味はありますか？下記からご予約ください。

‍