なぜセキュアコーディングのトレーニングはそれほど効果的ではないのか（そしてその対策）
退屈、退屈、退屈！ これは、セキュアコードのトレーニングについて言及するたびに、開発者からよく聞かれる反応のひとつです。Secure Code Warrior では、もっと良い方法があるはずSecure Code Warrior 、エヴァンス・データ社と協力して、セキュアコーディングに対する開発者の意識、セキュアコードの実践、セキュリティ運用に関する一次調査を実施しました（ホワイトペーパーのコピーをダウンロードしてください）。 こちら）
近日公開予定の「反応から予防へ：アプリケーションセキュリティの変容する姿」では、開発者に対し、現在のセキュアコーディング研修における主な課題について質問したところ、その回答は示唆に富むものでした。
開発者を落胆させるトレーニング
調査対象開発者の40％は、セキュアコーディングが実情から切り離されて教えられていると回答した。別の40％は、研修が理論的すぎて業務に関連せず、実践的でないと感じていた。 30%は言語（開発者が日常的に扱う基盤）に関する教育の不足を指摘した。これは深刻な問題である。なぜなら、現在のセキュアコーディング教育が文脈的に無関係であり、開発者の日常業務と実質的な関連性を全く持っていないことを示唆しているからだ。
多くの開発者にとって、最大の課題は、効果的でもなく、セキュリティを最優先事項とする意欲も湧かない、単調で介入の必要のない作業中に眠気を覚ますことです。
真空状態での訓練は、開発者が実験室と現実世界との認知的関連性を確立することを妨げる。
開発者がセキュアコーディング研修に期待する3つのこと：
- 圧倒的に多くの開発者が、日々の業務においてより実践的で文脈的に関連性の高いトレーニングを求めていると述べています。
- 開発者の65％が、言語固有の脆弱性と OWASPトップ10に関するさらなるトレーニングが必要だと主張している。
- 調査対象の開発者の75％は、体系化された実践的なトレーニングを好む。
開発者を支援するトレーニング
実践的なトレーニングにおいては、開発者は一定の経験と既存の知識を持ち寄ります。これは「段階的」な学習の必要性を示唆しています。これは開発者が既に知っていることを活用するための構造化された（あるいは体系化された）トレーニングです。足場型教育は既存の経験を活性化・強化すると同時に、新たなスキルを小さな断片で習得することを可能にします。これにより、仕事の中で学ぶための理想的な手段となります。
永続するスキルを身につけさせる
開発者向けセキュリティトレーニングに関しては、開発者は理論ベースの静的な学習の単調さよりも、実践を通じて学ぶ方法を好むことがわかっています。その意味で、文脈に沿った極めて関連性の高い環境で安全なプログラミングを学ぶことが不可欠です。 セキュアコーディングの変革をリードするSecure Code Warrior 、関連するプログラミング言語やフレームワークにおいて、現実の開発者が直面する課題と同様のチャレンジを通じた実践的かつ文脈に沿ったSecure Code Warrior 。 学習コンテンツには5,500以上の課題とミッションが含まれ、147種類以上の異なる脆弱性を網羅しています。これにはOWASP Top 10、OWASP Mobile Top 10、OWASP API Security Top 10、CWE/SANS Top 25で重要視される脆弱性も含まれます。
チームへの潜在的な影響と、より迅速に安全なコードをデリバリーする能力を確認したい場合は、 今すぐデモを予約 今すぐ。
.avif)
退屈だ、退屈だ、退屈だ！セキュアコードのトレーニングが話題になるたび、開発者からよく聞かれる反応の一つだ。Secure Code Warrior では、もっと良い方法があるはずだとSecure Code Warrior 。
Secure Code Warrior は、開発者がスキルを向上させる際に、セキュアコーディングをポジティブで魅力的な体験にします。私たちは、セキュリティに精通した開発者がコネクテッドワールドの日常的なスーパーヒーローになるように、それぞれのコーダーが好む学習経路に沿って指導します。
Secure Code Warrior ソフトウェア開発ライフサイクル全体を通じてコードを保護し、サイバーセキュリティを最優先事項とする文化を構築するために、貴組織をSecure Code Warrior 。AppSec管理者、開発者、CISO、セキュリティ関連担当者など、あらゆる立場の方々に対し、不安全なコードに関連するリスクを軽減するお手伝いをいたします。
デモを予約する
Secure Code Warrior は、開発者がスキルを向上させる際に、セキュアコーディングをポジティブで魅力的な体験にします。私たちは、セキュリティに精通した開発者がコネクテッドワールドの日常的なスーパーヒーローになるように、それぞれのコーダーが好む学習経路に沿って指導します。
この記事はSecure Code Warriorの業界専門家チームは、安全なソフトウェアを最初から構築するための知識とスキルを開発者に提供することに尽力しています。安全なコーディングの実践、業界のトレンド、実際の洞察に関する深い専門知識を活用します。
退屈、退屈、退屈！ これは、セキュアコードのトレーニングについて言及するたびに、開発者からよく聞かれる反応のひとつです。Secure Code Warrior では、もっと良い方法があるはずSecure Code Warrior 、エヴァンス・データ社と協力して、セキュアコーディングに対する開発者の意識、セキュアコードの実践、セキュリティ運用に関する一次調査を実施しました（ホワイトペーパーのコピーをダウンロードしてください）。 こちら）
近日公開予定の「反応から予防へ：アプリケーションセキュリティの変容する姿」では、開発者に対し、現在のセキュアコーディング研修における主な課題について質問したところ、その回答は示唆に富むものでした。
開発者を落胆させるトレーニング
調査対象開発者の40％は、セキュアコーディングが実情から切り離されて教えられていると回答した。別の40％は、研修が理論的すぎて業務に関連せず、実践的でないと感じていた。 30%は言語（開発者が日常的に扱う基盤）に関する教育の不足を指摘した。これは深刻な問題である。なぜなら、現在のセキュアコーディング教育が文脈的に無関係であり、開発者の日常業務と実質的な関連性を全く持っていないことを示唆しているからだ。
多くの開発者にとって、最大の課題は、効果的でもなく、セキュリティを最優先事項とする意欲も湧かない、単調で介入の必要のない作業中に眠気を覚ますことです。
真空状態での訓練は、開発者が実験室と現実世界との認知的関連性を確立することを妨げる。
開発者がセキュアコーディング研修に期待する3つのこと：
- 圧倒的に多くの開発者が、日々の業務においてより実践的で文脈的に関連性の高いトレーニングを求めていると述べています。
- 開発者の65％が、言語固有の脆弱性と OWASPトップ10に関するさらなるトレーニングが必要だと主張している。
- 調査対象の開発者の75％は、体系化された実践的なトレーニングを好む。
開発者を支援するトレーニング
実践的なトレーニングにおいては、開発者は一定の経験と既存の知識を持ち寄ります。これは「段階的」な学習の必要性を示唆しています。これは開発者が既に知っていることを活用するための構造化された（あるいは体系化された）トレーニングです。足場型教育は既存の経験を活性化・強化すると同時に、新たなスキルを小さな断片で習得することを可能にします。これにより、仕事の中で学ぶための理想的な手段となります。
永続するスキルを身につけさせる
開発者向けセキュリティトレーニングに関しては、開発者は理論ベースの静的な学習の単調さよりも、実践を通じて学ぶ方法を好むことがわかっています。その意味で、文脈に沿った極めて関連性の高い環境で安全なプログラミングを学ぶことが不可欠です。 セキュアコーディングの変革をリードするSecure Code Warrior 、関連するプログラミング言語やフレームワークにおいて、現実の開発者が直面する課題と同様のチャレンジを通じた実践的かつ文脈に沿ったSecure Code Warrior 。 学習コンテンツには5,500以上の課題とミッションが含まれ、147種類以上の異なる脆弱性を網羅しています。これにはOWASP Top 10、OWASP Mobile Top 10、OWASP API Security Top 10、CWE/SANS Top 25で重要視される脆弱性も含まれます。
チームへの潜在的な影響と、より迅速に安全なコードをデリバリーする能力を確認したい場合は、 今すぐデモを予約 今すぐ。
退屈、退屈、退屈！ これは、セキュアコードのトレーニングについて言及するたびに、開発者からよく聞かれる反応のひとつです。Secure Code Warrior では、もっと良い方法があるはずSecure Code Warrior 、エヴァンス・データ社と協力して、セキュアコーディングに対する開発者の意識、セキュアコードの実践、セキュリティ運用に関する一次調査を実施しました（ホワイトペーパーのコピーをダウンロードしてください）。 こちら）
近日公開予定の「反応から予防へ：アプリケーションセキュリティの変容する姿」では、開発者に対し、現在のセキュアコーディング研修における主な課題について質問したところ、その回答は示唆に富むものでした。
開発者を落胆させるトレーニング
調査対象開発者の40％は、セキュアコーディングが実情から切り離されて教えられていると回答した。別の40％は、研修が理論的すぎて業務に関連せず、実践的でないと感じていた。 30%は言語（開発者が日常的に扱う基盤）に関する教育の不足を指摘した。これは深刻な問題である。なぜなら、現在のセキュアコーディング教育が文脈的に無関係であり、開発者の日常業務と実質的な関連性を全く持っていないことを示唆しているからだ。
多くの開発者にとって、最大の課題は、効果的でもなく、セキュリティを最優先事項とする意欲も湧かない、単調で介入の必要のない作業中に眠気を覚ますことです。
真空状態での訓練は、開発者が実験室と現実世界との認知的関連性を確立することを妨げる。
開発者がセキュアコーディング研修に期待する3つのこと：
- 圧倒的に多くの開発者が、日々の業務においてより実践的で文脈的に関連性の高いトレーニングを求めていると述べています。
- 開発者の65％が、言語固有の脆弱性と OWASPトップ10に関するさらなるトレーニングが必要だと主張している。
- 調査対象の開発者の75％は、体系化された実践的なトレーニングを好む。
開発者を支援するトレーニング
実践的なトレーニングにおいては、開発者は一定の経験と既存の知識を持ち寄ります。これは「段階的」な学習の必要性を示唆しています。これは開発者が既に知っていることを活用するための構造化された（あるいは体系化された）トレーニングです。足場型教育は既存の経験を活性化・強化すると同時に、新たなスキルを小さな断片で習得することを可能にします。これにより、仕事の中で学ぶための理想的な手段となります。
永続するスキルを身につけさせる
開発者向けセキュリティトレーニングに関しては、開発者は理論ベースの静的な学習の単調さよりも、実践を通じて学ぶ方法を好むことがわかっています。その意味で、文脈に沿った極めて関連性の高い環境で安全なプログラミングを学ぶことが不可欠です。 セキュアコーディングの変革をリードするSecure Code Warrior 、関連するプログラミング言語やフレームワークにおいて、現実の開発者が直面する課題と同様のチャレンジを通じた実践的かつ文脈に沿ったSecure Code Warrior 。 学習コンテンツには5,500以上の課題とミッションが含まれ、147種類以上の異なる脆弱性を網羅しています。これにはOWASP Top 10、OWASP Mobile Top 10、OWASP API Security Top 10、CWE/SANS Top 25で重要視される脆弱性も含まれます。
チームへの潜在的な影響と、より迅速に安全なコードをデリバリーする能力を確認したい場合は、 今すぐデモを予約 今すぐ。
以下のリンクをクリックして、このリソースのPDFをダウンロードしてください。
Secure Code Warrior ソフトウェア開発ライフサイクル全体を通じてコードを保護し、サイバーセキュリティを最優先事項とする文化を構築するために、貴組織をSecure Code Warrior 。AppSec管理者、開発者、CISO、セキュリティ関連担当者など、あらゆる立場の方々に対し、不安全なコードに関連するリスクを軽減するお手伝いをいたします。
報告書を見るデモを予約する
Secure Code Warrior は、開発者がスキルを向上させる際に、セキュアコーディングをポジティブで魅力的な体験にします。私たちは、セキュリティに精通した開発者がコネクテッドワールドの日常的なスーパーヒーローになるように、それぞれのコーダーが好む学習経路に沿って指導します。
この記事はSecure Code Warriorの業界専門家チームは、安全なソフトウェアを最初から構築するための知識とスキルを開発者に提供することに尽力しています。安全なコーディングの実践、業界のトレンド、実際の洞察に関する深い専門知識を活用します。
退屈、退屈、退屈！ これは、セキュアコードのトレーニングについて言及するたびに、開発者からよく聞かれる反応のひとつです。Secure Code Warrior では、もっと良い方法があるはずSecure Code Warrior 、エヴァンス・データ社と協力して、セキュアコーディングに対する開発者の意識、セキュアコードの実践、セキュリティ運用に関する一次調査を実施しました（ホワイトペーパーのコピーをダウンロードしてください）。 こちら）
近日公開予定の「反応から予防へ：アプリケーションセキュリティの変容する姿」では、開発者に対し、現在のセキュアコーディング研修における主な課題について質問したところ、その回答は示唆に富むものでした。
開発者を落胆させるトレーニング
調査対象開発者の40％は、セキュアコーディングが実情から切り離されて教えられていると回答した。別の40％は、研修が理論的すぎて業務に関連せず、実践的でないと感じていた。 30%は言語（開発者が日常的に扱う基盤）に関する教育の不足を指摘した。これは深刻な問題である。なぜなら、現在のセキュアコーディング教育が文脈的に無関係であり、開発者の日常業務と実質的な関連性を全く持っていないことを示唆しているからだ。
多くの開発者にとって、最大の課題は、効果的でもなく、セキュリティを最優先事項とする意欲も湧かない、単調で介入の必要のない作業中に眠気を覚ますことです。
真空状態での訓練は、開発者が実験室と現実世界との認知的関連性を確立することを妨げる。
開発者がセキュアコーディング研修に期待する3つのこと：
- 圧倒的に多くの開発者が、日々の業務においてより実践的で文脈的に関連性の高いトレーニングを求めていると述べています。
- 開発者の65％が、言語固有の脆弱性と OWASPトップ10に関するさらなるトレーニングが必要だと主張している。
- 調査対象の開発者の75％は、体系化された実践的なトレーニングを好む。
開発者を支援するトレーニング
実践的なトレーニングにおいては、開発者は一定の経験と既存の知識を持ち寄ります。これは「段階的」な学習の必要性を示唆しています。これは開発者が既に知っていることを活用するための構造化された（あるいは体系化された）トレーニングです。足場型教育は既存の経験を活性化・強化すると同時に、新たなスキルを小さな断片で習得することを可能にします。これにより、仕事の中で学ぶための理想的な手段となります。
永続するスキルを身につけさせる
開発者向けセキュリティトレーニングに関しては、開発者は理論ベースの静的な学習の単調さよりも、実践を通じて学ぶ方法を好むことがわかっています。その意味で、文脈に沿った極めて関連性の高い環境で安全なプログラミングを学ぶことが不可欠です。 セキュアコーディングの変革をリードするSecure Code Warrior 、関連するプログラミング言語やフレームワークにおいて、現実の開発者が直面する課題と同様のチャレンジを通じた実践的かつ文脈に沿ったSecure Code Warrior 。 学習コンテンツには5,500以上の課題とミッションが含まれ、147種類以上の異なる脆弱性を網羅しています。これにはOWASP Top 10、OWASP Mobile Top 10、OWASP API Security Top 10、CWE/SANS Top 25で重要視される脆弱性も含まれます。
チームへの潜在的な影響と、より迅速に安全なコードをデリバリーする能力を確認したい場合は、 今すぐデモを予約 今すぐ。
目次
Secure Code Warrior は、開発者がスキルを向上させる際に、セキュアコーディングをポジティブで魅力的な体験にします。私たちは、セキュリティに精通した開発者がコネクテッドワールドの日常的なスーパーヒーローになるように、それぞれのコーダーが好む学習経路に沿って指導します。
Secure Code Warrior ソフトウェア開発ライフサイクル全体を通じてコードを保護し、サイバーセキュリティを最優先事項とする文化を構築するために、貴組織をSecure Code Warrior 。AppSec管理者、開発者、CISO、セキュリティ関連担当者など、あらゆる立場の方々に対し、不安全なコードに関連するリスクを軽減するお手伝いをいたします。
デモを予約するダウンロード始めるためのリソース
Trust Agent:AI - Secure and scale AI-Drive development
AI is writing code. Who’s governing it? With up to 50% of AI-generated code containing security weaknesses, managing AI risk is critical. Discover how SCW's Trust Agent: AI provides the real-time visibility, proactive governance, and targeted upskilling needed to scale AI-driven development securely.
OpenText アプリケーションセキュリティのパワー + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
.png)
