Warrior Insider: Contrast Security-コンテキストラーニングを活用したインパクトのあるサイバーセキュリティトレーニングを開発者に提供

ラリー・マッケローネと対談しました。コントラストセキュリティは、コード分析と攻撃防止をソフトウェアに直接組み込んだ、最新化されたアプリケーションセキュリティのリーダーです。コンテキスト学習がセキュアコーディングの開発者トレーニングにどのように役立つかについて説明しました。

今日の開発者は、明日のサイバーセキュリティ侵害を阻止するという任務をますます負っています。コードの脆弱性に関するトレーニングは利用可能かもしれませんが、多くの場合、開発者の日常業務とは無関係な、魅力のない形式で提供されています。開発者は顧客のニーズを満たすためにコードを迅速に記述する必要があり、トレーニングなどのビジネス目標は後回しにされがちです。そして、そのトレーニングが文脈から外れ、長いプレゼンテーションや学習マニュアルの形で提供されると、さらに困難になり、余分な労力のメリットが見えにくくなります。

組織は、日常業務を中断させたり、好みのツールやワークフローから遠ざけたりすることなく、開発者に重要なセキュリティトレーニングを提供するにはどうすればよいでしょうか。

答えは簡単です。コンテキスト学習を活用し、開発者がすぐに使えるトレーニングを提供することです。Larry は、なぜこれが開発者にとってそれほど強力なのかを次のビデオで説明しています。

開発者がコードの問題を確認すると同時にトレーニングの機会を組み込むことで、特定された問題や脆弱性に最も関連性の高い情報をすぐに受け取ることができます。さらに、トレーニングはより小さく、理解しやすい単位で提供されるため、開発者は情報を保持し、将来的に脆弱なコードが使用されるのを防ぐ傾向が高まります。Larry が言うように、「フィードバックは学習の鍵」です。

肝心なのは、開発者はより短時間でより多くのことを行い、安全で高品質なコードを提供する必要があるということです。状況に応じたコードの脆弱性に特化したトレーニングを組み込むことで、開発者のワークフローとエクスペリエンスが最適化され、定着率が高まります。この40時間のトレーニングを節約する方法について、Larryから話を聞いてください。

Secure Code Warriorは、開発チームとセキュリティチームに状況に応じた極めて関連性の高い学習を提供する技術統合を提供します。

デモにご興味がありますか？以下からご予約ください。

‍