30万人の開発者が実際に実施しているセキュリティ対策とは？
BSIMM 8がリリースされました！素晴らしい！大企業がセキュアなソフトウェアを生産するために導入しているセキュリティ実践に関する、唯一無二の大規模調査です。
本調査は、収集データの整合性と正確性を確保し、30万人の開発者が日常的に実施している作業の実態を把握するため、Gary McGrawの監督のもとアプリケーションセキュリティの専門家によって実施されました。前回のプレゼンテーションでは、BSIMMの統計データに基づき、平均して開発者100人あたりアプリケーションセキュリティの専門家が2人いることを指摘しています。
しかし、BSIMM4以降、この傾向は変わっていない。BSIMM8によれば、この数値はさらに低下し、現在では開発者100人あたり1.6件となっている。 アプリケーションセキュリティの専門家をさらに採用することは、人材不足のため単純に機能しません。これまで以上に、開発者に安全で実用的、容易にアクセス可能かつ企業にとって拡張性のあるコードを書くために必要なツールとトレーニングを提供する必要があります。
報告書はまた、研修分野で最も一般的な活動は、全従業員に対する意識向上研修の実施（67％）であることを示している。Secure Code Warrior SCW）における研修活動の現状を整理し始めたところ、当社のソリューションが研修部門の全12活動（レベル1：大半の企業が実施／レベル3：ごく少数の企業のみ実施）を網羅できることに気づきました。
1つのソリューションで事務所全体をカバーできる！12のトレーニング実践の中から、Secure Code Warrior に特に適した実践はSecure Code Warrior ：
- レベル1：啓発トレーニングの提供
- レベル1：要望に応じた個別トレーニングの提供
- レベル2：訓練による衛星の改善（SCW対策）
- レベル3：プログラム全体の進捗を報酬で評価する（SCWバッジ）
- レベル3：外部委託業者または外部労働者に対する研修の提供（SCWアセスメンツ）
- レベル3：外部向けソフトウェアセキュリティイベントの開催（SCWTournamentモード）
- レベル3：衛星の識別（SCWメトリクスを用いた衛星識別）
現在のソリューションがこれらの慣行に対応しているとお考えですか？
Matias Madou, Ph.D. est expert en sécurité, chercheur, directeur technique et cofondateur de Secure Code Warrior. Matias a obtenu son doctorat en sécurité des applications à l'université de Gand, en se concentrant sur les solutions d'analyse statique. Il a ensuite rejoint Fortify aux États-Unis, où il s'est rendu compte qu'il ne suffisait pas de détecter uniquement les problèmes de code sans aider les développeurs à écrire du code sécurisé. Cela l'a incité à développer des produits qui aident les développeurs, allègent le fardeau de la sécurité et dépassent les attentes des clients. Lorsqu'il n'est pas à son bureau au sein de Team Awesome, il aime être sur scène pour faire des présentations lors de conférences telles que RSA Conference, BlackHat et DefCon.
Secure Code Warrior ソフトウェア開発ライフサイクル全体を通じてコードのセキュリティを確保し、サイバーセキュリティを最優先事項とする文化を構築するために、組織をSecure Code Warrior 。アプリケーションセキュリティ担当者、開発者、情報セキュリティ責任者、その他セキュリティに関わるあらゆる方々のために、当社は組織が非セキュアなコードに関連するリスクを軽減するお手伝いをいたします。
デモを予約する
Matias Madou, Ph.D. est expert en sécurité, chercheur, directeur technique et cofondateur de Secure Code Warrior. Matias a obtenu son doctorat en sécurité des applications à l'université de Gand, en se concentrant sur les solutions d'analyse statique. Il a ensuite rejoint Fortify aux États-Unis, où il s'est rendu compte qu'il ne suffisait pas de détecter uniquement les problèmes de code sans aider les développeurs à écrire du code sécurisé. Cela l'a incité à développer des produits qui aident les développeurs, allègent le fardeau de la sécurité et dépassent les attentes des clients. Lorsqu'il n'est pas à son bureau au sein de Team Awesome, il aime être sur scène pour faire des présentations lors de conférences telles que RSA Conference, BlackHat et DefCon.
Matias est un chercheur et développeur qui possède plus de 15 ans d'expérience pratique en matière de sécurité logicielle. Il a développé des solutions pour des entreprises telles que Fortify Software et sa propre société Sensei Security. Au cours de sa carrière, Matias a dirigé de nombreux projets de recherche sur la sécurité des applications qui ont abouti à des produits commerciaux et possède plus de 10 brevets à son actif. Lorsqu'il n'est pas à son bureau, Matias a enseigné des cours de formation avancée sur la sécurité des applications et prend régulièrement la parole lors de conférences mondiales telles que RSA Conference, Black Hat, DefCon, BSIMM, OWASP AppSec et BruCon.
Matias est titulaire d'un doctorat en génie informatique de l'université de Gand, où il a étudié la sécurité des applications par le biais de l'obfuscation de programmes pour masquer le fonctionnement interne d'une application.
BSIMM 8がリリースされました！素晴らしい！大企業がセキュアなソフトウェアを生産するために導入しているセキュリティ実践に関する、唯一無二の大規模調査です。
本調査は、収集データの整合性と正確性を確保し、30万人の開発者が日常的に実施している作業の実態を把握するため、Gary McGrawの監督のもとアプリケーションセキュリティの専門家によって実施されました。前回のプレゼンテーションでは、BSIMMの統計データに基づき、平均して開発者100人あたりアプリケーションセキュリティの専門家が2人いることを指摘しています。
しかし、BSIMM4以降、この傾向は変わっていない。BSIMM8によれば、この数値はさらに低下し、現在では開発者100人あたり1.6件となっている。 アプリケーションセキュリティの専門家をさらに採用することは、人材不足のため単純に機能しません。これまで以上に、開発者に安全で実用的、容易にアクセス可能かつ企業にとって拡張性のあるコードを書くために必要なツールとトレーニングを提供する必要があります。
報告書はまた、研修分野で最も一般的な活動は、全従業員に対する意識向上研修の実施（67％）であることを示している。Secure Code Warrior SCW）における研修活動の現状を整理し始めたところ、当社のソリューションが研修部門の全12活動（レベル1：大半の企業が実施／レベル3：ごく少数の企業のみ実施）を網羅できることに気づきました。
1つのソリューションで事務所全体をカバーできる！12のトレーニング実践の中から、Secure Code Warrior に特に適した実践はSecure Code Warrior ：
- レベル1：啓発トレーニングの提供
- レベル1：要望に応じた個別トレーニングの提供
- レベル2：訓練による衛星の改善（SCW対策）
- レベル3：プログラム全体の進捗を報酬で評価する（SCWバッジ）
- レベル3：外部委託業者または外部労働者に対する研修の提供（SCWアセスメンツ）
- レベル3：外部向けソフトウェアセキュリティイベントの開催（SCWTournamentモード）
- レベル3：衛星の識別（SCWメトリクスを用いた衛星識別）
現在のソリューションがこれらの慣行に対応しているとお考えですか？
BSIMM 8がリリースされました！素晴らしい！大企業がセキュアなソフトウェアを生産するために導入しているセキュリティ実践に関する、唯一無二の大規模調査です。
本調査は、収集データの整合性と正確性を確保し、30万人の開発者が日常的に実施している作業の実態を把握するため、Gary McGrawの監督のもとアプリケーションセキュリティの専門家によって実施されました。前回のプレゼンテーションでは、BSIMMの統計データに基づき、平均して開発者100人あたりアプリケーションセキュリティの専門家が2人いることを指摘しています。
しかし、BSIMM4以降、この傾向は変わっていない。BSIMM8によれば、この数値はさらに低下し、現在では開発者100人あたり1.6件となっている。 アプリケーションセキュリティの専門家をさらに採用することは、人材不足のため単純に機能しません。これまで以上に、開発者に安全で実用的、容易にアクセス可能かつ企業にとって拡張性のあるコードを書くために必要なツールとトレーニングを提供する必要があります。
報告書はまた、研修分野で最も一般的な活動は、全従業員に対する意識向上研修の実施（67％）であることを示している。Secure Code Warrior SCW）における研修活動の現状を整理し始めたところ、当社のソリューションが研修部門の全12活動（レベル1：大半の企業が実施／レベル3：ごく少数の企業のみ実施）を網羅できることに気づきました。
1つのソリューションで事務所全体をカバーできる！12のトレーニング実践の中から、Secure Code Warrior に特に適した実践はSecure Code Warrior ：
- レベル1：啓発トレーニングの提供
- レベル1：要望に応じた個別トレーニングの提供
- レベル2：訓練による衛星の改善（SCW対策）
- レベル3：プログラム全体の進捗を報酬で評価する（SCWバッジ）
- レベル3：外部委託業者または外部労働者に対する研修の提供（SCWアセスメンツ）
- レベル3：外部向けソフトウェアセキュリティイベントの開催（SCWTournamentモード）
- レベル3：衛星の識別（SCWメトリクスを用いた衛星識別）
現在のソリューションがこれらの慣行に対応しているとお考えですか？
以下のリンクをクリックして、このリソースのPDFをダウンロードしてください。
Secure Code Warrior ソフトウェア開発ライフサイクル全体を通じてコードのセキュリティを確保し、サイバーセキュリティを最優先事項とする文化を構築するために、組織をSecure Code Warrior 。アプリケーションセキュリティ担当者、開発者、情報セキュリティ責任者、その他セキュリティに関わるあらゆる方々のために、当社は組織が非セキュアなコードに関連するリスクを軽減するお手伝いをいたします。
レポートを表示するデモを予約する
Matias Madou, Ph.D. est expert en sécurité, chercheur, directeur technique et cofondateur de Secure Code Warrior. Matias a obtenu son doctorat en sécurité des applications à l'université de Gand, en se concentrant sur les solutions d'analyse statique. Il a ensuite rejoint Fortify aux États-Unis, où il s'est rendu compte qu'il ne suffisait pas de détecter uniquement les problèmes de code sans aider les développeurs à écrire du code sécurisé. Cela l'a incité à développer des produits qui aident les développeurs, allègent le fardeau de la sécurité et dépassent les attentes des clients. Lorsqu'il n'est pas à son bureau au sein de Team Awesome, il aime être sur scène pour faire des présentations lors de conférences telles que RSA Conference, BlackHat et DefCon.
Matias est un chercheur et développeur qui possède plus de 15 ans d'expérience pratique en matière de sécurité logicielle. Il a développé des solutions pour des entreprises telles que Fortify Software et sa propre société Sensei Security. Au cours de sa carrière, Matias a dirigé de nombreux projets de recherche sur la sécurité des applications qui ont abouti à des produits commerciaux et possède plus de 10 brevets à son actif. Lorsqu'il n'est pas à son bureau, Matias a enseigné des cours de formation avancée sur la sécurité des applications et prend régulièrement la parole lors de conférences mondiales telles que RSA Conference, Black Hat, DefCon, BSIMM, OWASP AppSec et BruCon.
Matias est titulaire d'un doctorat en génie informatique de l'université de Gand, où il a étudié la sécurité des applications par le biais de l'obfuscation de programmes pour masquer le fonctionnement interne d'une application.
BSIMM 8がリリースされました！素晴らしい！大企業がセキュアなソフトウェアを生産するために導入しているセキュリティ実践に関する、唯一無二の大規模調査です。
本調査は、収集データの整合性と正確性を確保し、30万人の開発者が日常的に実施している作業の実態を把握するため、Gary McGrawの監督のもとアプリケーションセキュリティの専門家によって実施されました。前回のプレゼンテーションでは、BSIMMの統計データに基づき、平均して開発者100人あたりアプリケーションセキュリティの専門家が2人いることを指摘しています。
しかし、BSIMM4以降、この傾向は変わっていない。BSIMM8によれば、この数値はさらに低下し、現在では開発者100人あたり1.6件となっている。 アプリケーションセキュリティの専門家をさらに採用することは、人材不足のため単純に機能しません。これまで以上に、開発者に安全で実用的、容易にアクセス可能かつ企業にとって拡張性のあるコードを書くために必要なツールとトレーニングを提供する必要があります。
報告書はまた、研修分野で最も一般的な活動は、全従業員に対する意識向上研修の実施（67％）であることを示している。Secure Code Warrior SCW）における研修活動の現状を整理し始めたところ、当社のソリューションが研修部門の全12活動（レベル1：大半の企業が実施／レベル3：ごく少数の企業のみ実施）を網羅できることに気づきました。
1つのソリューションで事務所全体をカバーできる！12のトレーニング実践の中から、Secure Code Warrior に特に適した実践はSecure Code Warrior ：
- レベル1：啓発トレーニングの提供
- レベル1：要望に応じた個別トレーニングの提供
- レベル2：訓練による衛星の改善（SCW対策）
- レベル3：プログラム全体の進捗を報酬で評価する（SCWバッジ）
- レベル3：外部委託業者または外部労働者に対する研修の提供（SCWアセスメンツ）
- レベル3：外部向けソフトウェアセキュリティイベントの開催（SCWTournamentモード）
- レベル3：衛星の識別（SCWメトリクスを用いた衛星識別）
現在のソリューションがこれらの慣行に対応しているとお考えですか？
目次
Matias Madou, Ph.D. est expert en sécurité, chercheur, directeur technique et cofondateur de Secure Code Warrior. Matias a obtenu son doctorat en sécurité des applications à l'université de Gand, en se concentrant sur les solutions d'analyse statique. Il a ensuite rejoint Fortify aux États-Unis, où il s'est rendu compte qu'il ne suffisait pas de détecter uniquement les problèmes de code sans aider les développeurs à écrire du code sécurisé. Cela l'a incité à développer des produits qui aident les développeurs, allègent le fardeau de la sécurité et dépassent les attentes des clients. Lorsqu'il n'est pas à son bureau au sein de Team Awesome, il aime être sur scène pour faire des présentations lors de conférences telles que RSA Conference, BlackHat et DefCon.
Secure Code Warrior ソフトウェア開発ライフサイクル全体を通じてコードのセキュリティを確保し、サイバーセキュリティを最優先事項とする文化を構築するために、組織をSecure Code Warrior 。アプリケーションセキュリティ担当者、開発者、情報セキュリティ責任者、その他セキュリティに関わるあらゆる方々のために、当社は組織が非セキュアなコードに関連するリスクを軽減するお手伝いをいたします。
デモを予約するダウンロードはじめの一歩を踏み出すためのリソース
Trust Agent:AI - Secure and scale AI-Drive development
AI is writing code. Who’s governing it? With up to 50% of AI-generated code containing security weaknesses, managing AI risk is critical. Discover how SCW's Trust Agent: AI provides the real-time visibility, proactive governance, and targeted upskilling needed to scale AI-driven development securely.
OpenText アプリケーションセキュリティのパワー + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
.png)
