SCW統合：マイクロラーニングで平均修正時間を短縮

開発者の現場と向き合う 

より速く、より安全なリリースのために DevSecOps を検討している企業は、統合されたテクノロジースタックで開発者の生産性を最適化することの重要性を知っています。Secure Code WarriorGitHubやJiraなど、開発者が日常的に使用するツールに統合されたセキュアな開発リソースで、開発者を支援することができます。 

Secure Code Warrior は、セキュアコードプログラムをお客様の製品や開発者のワークフローに直接組み込むことで、ジャストインタイムの修正と、より強固な学習成果を可能にします。

迅速な対処で脆弱性を低減

脆弱性を発見し修正することは、ピースの一部や役立つ表紙絵のない大きなパズルを解くようなもので、堅牢な解決策を講じるには、時には数日、数週間、あるいは数カ月かかることもあるのです。特に開発者にとっては、問題に遭遇したことがないため、あるいはテストも検証もされていないソリューションを導入することにためらいがあるため、問題を修正する方法がわからない場合があり、大変な作業となります。

EdgeScan 2022 Vulnerability Statistic Reportによると、フルスタックに渡って位置する脆弱性の平均修復時間（MTTR）は57.5日でした（EdgeScan2022 Vulnerability Statistics Report）。

これは、貴重なデータが漏洩し、信頼が失われ、貴重な開発者の生産性が浪費される可能性のある重要な窓であり、コードのリリース速度を低下させ、最終的には、展開されたソリューションに対する知識や信頼性の欠如から、迅速な修正やずさんなパッチワークによる技術負債をさらに積み重ねます。

Secure Code Warriorの統合は、信頼できる修正アドバイスを提供し、開発者がフローにとどまりながら自信を持ってセキュリティバグを解決できるようにします。開発者が根本的な解決を行えるようにすることで、AppSecは組織のリスク監視とセキュリティ態勢の強化に集中できるようになります。 

ワークアイテムに組み込まれた文脈的なセキュアコーディングガイダンスにより、開発者は検出された脆弱性とその修正方法について学ぶための支援を即座に受けることができ、MTTRを短縮するだけでなく、ソース-コードで脆弱性を積極的に削減する貴重で粘り強い学習成果を提供します。

チーム全体の学習のスケールアップ 

SCORM LMSインテグレーション

SCORMとは、Sharable Content Object Reference Modelのことで、e-courses の国際規格です。あなたのコースがSCORMフォーマットで公開されていれば、ほとんどすべての学習管理システム（LMS）がそれを認識することを保証することができます。SCORMを使えば、セキュアなコードトレーニングプログラムを、他のトレーニングプラットフォームと一緒に一箇所で簡単に管理することができます。

出荷前に熟練度を確認するコード 

Secure Code Warrior Connector for Okta Workflowsは、フローに組み込むことができるセキュリティ熟練度チェックの力で、安全でないコードがコードベースに導入されるのを防ぐことができます。GitHubリポジトリなどのコードベースで作業する場合、ベースでのコーディングのための資格として、必須のレッスンと評価を設定することができます。これにより、リーダーは、各開発者が関連するコードベースで作業する準備ができていることを確認でき、組織全体のセキュリティ態勢をレベルアップすることができます。 

個々の開発者が、コードをコミットするためのリポジトリへのアクセス権を付与されるために必要なセキュアコーディングスキルを獲得していることを確認し、ソフトウェア開発ライフサイクル全体にセキュリティを導入する。この統合により、開発者はSCWの非常に魅力的なプラットフォームを通じて最新のセキュリティプラクティスを学び、手動コードレビューの負担の一部を軽減し、エンジニアリング時間を解放して、品質を犠牲にすることなくより多くの機能を出荷できるようになります。

Okta + SCWについての詳細、およびデモはこちらからご覧ください。 

コードコミット時のジャストインタイム対応

SCW for GitHubは、GitHubワークフロー内のSARIFファイル、または作業中の課題およびプルリクエスト内で直接、コンテキストに基づくトレーニングを可能にします。これにより、開発者は高品質なコードをより早く出荷するために、最も必要な時に知識にアクセスすることができます。この統合は、理解されずに適用されることが多いパッチを有効にするだけではありません。脆弱性のあるコードを素早く認識できるよう、安全で優れたコーディングパターンを継続的に強化します。 

SCW+GitHubの詳細と デモを見る

GitLab 内に統合された実用的なセキュアコーディングガイダンスでは 、脆弱性レポートの脆弱性詳細セクションに関連性の高いSecure Code Warrior トレーニングリンクが埋め込まれます。これは最終的に、この統合を可能にすることで、学習と知識の適用との間の時間差を縮め、将来の利用を確実なものにするのに役立ちます。例えば、脆弱性スキャナーがアプリケーションコードにクロスサイトリクエストフォージェリ（CSRF）を検出した場合、脆弱性の詳細が関連するトレーニングリンクで更新されます。

"Secure Code Warrior'のセキュアコーディングに関する広範なコンテキスト学習を我々のプラットフォームで提供することで、開発者が最初からセキュリティファーストを受け入れることができ、時間を節約するだけでなく、新しいスキルを身につけることができるようになります。"- GitLabのVP、Nima Badiey（ニマ・バディ）氏

SCW + GitLabについてもっと知る

シノプシスのSeeker統合により、Secure Code Warrior リソース、ビデオ、脆弱性の発見に対するトレーニング・リンクがSeeker内に埋め込まれます。これにより、Seeker内で簡単にアクセスできるトレーニング・ガイダンスで脆弱性を特定し解決するマイクロラーニングで、業界標準や規制への準拠を保証します。 

シノプシス＋SCWについてもっと知る

今すぐ必要なときに、チケット内をサポート 

Secure Code Warrior for Jira は、セキュリティ上の欠陥を見つけるだけでなく、その修正も支援します。Secure Code Warrior for Jira は問題の詳細を検出し、開発者が慣れ親しんだ環境内で特定のトレーニングビデオにアクセスすることによって、これらの問題を修正する方法を学ぶ機会を提供します。文脈に沿ったマイクロラーニングを通じて、開発チームはコードベース全体の脆弱性を減らし、Jiraを通じた追跡と報告により、常に最新の情報を入手することができます。

SCW + Jiraについてもっと知る

セキュアなコードを高速に書く

Secure Code Warriorの技術スタック統合により、マイクロラーニングと、業界で信頼されているガイダンスや一般的な脆弱性の解決策を用いた迅速な修正が可能になります。 

• トレーニングのリンクは、課題およびプルリクエストのコメントとして添付され、必要なときにガイダンスに簡単にアクセスできるようになっています。

• コンテンツは、Common Weakness Enumeration（CWE）やOpen Web Application Security Project（OWASP）のリファレンスに基づいて取得され、高い関連性を持っています。 

• 豊富な学習リソースは、世界有数のセキュア・コーディング・トレーニングのコレクションから提供されることを意味します。 

一般的な脆弱性、その多くは何十年も前から知られていますが、SDLC 内で持続し続けるのは、消極的な対策によるものです。スキャンツールとペンテストは、問題を発見するだけで、多くの場合、アプリケーションがすでに運用に移った後です。それらは悪名高く時間がかかるものです。複数の偽陽性や手動レビューを必要とする陰性が表面化し、問題の原因やそのソースに対処することはほとんどありません。

Secure Code Warrior の統合により、開発者が作業している場所で、脆弱性の発見と修正を迅速に行えるようになるだけでなく、信頼できるリソースと一口サイズのガイダンスから実践的に学習し、スキルを高め、ソフトウェア開発ライフサイクルの重要なコンポーネントとしてのセキュリティを強化することが可能になります。 

もっと詳しく知りたい方はこちら 

• SCWのエキサイティングな統合について学ぶために、プロダクトトークWebセミナーをご覧ください。
• Oktaのデモを見る 
• GitHubのデモを見る
• Secure Code Warrior 無料でお試しください。