すべての開発者が採用候補先企業に尋ねるべき百万ドルの質問
卒業生であれベテランであれ、すべての開発者が問うべき質問があります。そしてその答えは重要です。アジャイルの世界では、ソフトウェアエンジニアリングにおいてどれほど成功できるか、そして次の雇用主にとってどれほど価値ある人材となるかに直接影響するため、その重要性はさらに高まっています。
百万ドルの質問です。実はこれは数百万ドルの質問です！
私が安全にコーディングできるよう、助けてくれると約束してくれましたか？
データ侵害による平均コストは現在360万ドルに達しています。今年、企業が侵害を受ける確率は4分の1に達します。こうした事実を踏まえると、開発者がセキュリティコーディングやセキュリティ能力を自らのDNAに刻み込んで大学を卒業できないことについて、多くの人が不満を表明しています。
なぜでしょうか？ソフトウェアエンジニアリングはまだ比較的新しい職業です。コードを素早く書き、洗練され機能的なものにする方法を人々に教えることに重点が置かれてきましたが、コードの安全性を確保することにはほとんど焦点が当てられてきませんでした。方法論、技術、言語、そして機会の変化のスピードは、こうした主要な技術的ギャップをさらに悪化させるばかりです。
教育システムを急速に変えることはできないため、開発者と企業双方が、開発者が職場でセキュリティコーディング技術を学ぶ必要があることを期待すべきです。一部の職業では失敗から学ぶことができますが、他の職業では不可能な場合もあります。サイバーセキュリティも同様です。
実務開発者向けのセキュリティ教育も適切に実施できていなかったことがわかります。世界で発生する主要なセキュリティ侵害事故の大部分は、ハッカーがコンピュータネットワークへの権限を取得し、貴重なデータにアクセスして収集することを可能にするコーディングエラーによって引き起こされています。Verizonデータ侵害調査レポート（DBIR）2017によると、全セキュリティ侵害の30%がウェブアプリケーションセキュリティの脆弱性によって直接発生したことが明らかになっており、この結論は2013年以降のDBIRレポートでも一貫して適用されています。
2017年グローバルDevSecOpsスキル調査2017年8月に発表されたこの報告書は、私たちが既に認識していた事実を裏付けるものでした。DevOps専門家の65%は、IT分野に参入する際、DevSecOpsに関する知識を備えることが極めて重要であると考えている一方で、70%は今日のDevSecOpsの世界で成功するために必要な教育を、正規の教育を通じて受けていないと考えています。
調査に参加した採用担当者のうち、約40％がセキュリティテストに関する十分な知識を備えた多目的の高度な開発者を最も採用が難しい職種と回答しました。回答者の70％は、受けたセキュリティ教育が現在の職務に適していないと回答しました。実際に全く機会を与えられなかったと回答した人は4％未満でした。
私はほぼ10年間、専門のホワイトハットハッカーで構成された複数のチームと共に働きながら、この事実を直接目撃してきました。悲劇的な時期に、私たちは大企業、新興企業、政府部門に侵入し、常に同じ弱点を見つけ出しました。
これがまさに、開発者が採用される際に声を上げるべき理由です。採用予定の企業が開発者向けセキュリティ教育を真剣に受け止めていない場合、どの会社に入社を検討しているのかを改めて考えるべきです。
次に尋ねるべき質問は、どのように配送する予定かということです。直接体験し、インタラクティブに進めることは可能でしょうか？スライドウェア、ビデオ、 クリック可能なアニメーション、あるいは抽象的な議論を用いた脆弱性に関する開発者向けセキュリティ教育では、コーディングに直接役立つとは限りません。最新の脆弱性に関する最新情報を継続的に受け取れる仕組みはありますか？学べるセキュリティギルドやコミュニティは存在しますか？助けが必要な時に支援を受けられるセキュリティ専門家はいますか？
セキュリティコーディング技術を習得するには、特定のコーディングフレームワークにおける実践問題を通じて継続的に学習し、様々なシナリオで多様な脆弱性に直面する必要があります。例えば、SQLインジェクションについて学ぶだけでは不十分です。こうした危険なコーディングパターンを理解するには、様々なタイプの例を繰り返し経験する必要があります。
ある顧客は開発者に、2か月間毎日単一のチャレンジ（5分間）をプレイするよう要求しました。トレーニング前後でスキルをテストした結果、数百人の開発者グループにおいてセキュアコーディング能力が60%向上したことが確認されました。つまり、ライフサイクル後期にセキュリティバグを発見・修正するために必要なリソースが削減され、長期的に大幅なコスト削減効果が得られます。つまり、ハッカーがコードを利用して企業データを侵害することはなくなるでしょう。
IDCの調査によると、2014年には全世界で1,100万人の専門開発者が存在しました。2015年、バーニンググラス（Burning Glass）は、コーディングスキルを必要とする職種が700万件に達し、プログラミング関連職種が市場平均より12%速いペースで成長している事実を発見しました。
ソフトウェア関連の職種は数多く存在します。したがって、立場を堅持し、自身のセキュリティ、セキュリティ、そして顧客のセキュリティに責任を持つために最善を尽くす雇用主を選択してください。さらに、あなた自身に投資する企業を選んでください。
卒業生であれベテランであれ、すべての開発者が問うべき質問があります。そしてその答えは重要です。アジャイルの世界では、ソフトウェアエンジニアリングにおいてどれほど成功できるか、そして次の雇用主にとってどれほど価値ある人材となるかに直接影響するため、その重要性はさらに高まっています。
百万ドルの質問です。実はこれは数百万ドルの質問です！
私が安全にコーディングできるよう、助けてくれると約束してくれましたか？
最高経営責任者（CEO）、会長、および共同設立者
セキュアコードウォリアーは、ソフトウェア開発ライフサイクル全体を通じてコードを保護し、サイバーセキュリティを最優先とする文化を組織に根付かせるために存在します。AppSec管理者、開発者、CISO、あるいはセキュリティに関わるあらゆる立場の方々に対し、組織が安全でないコードに関連するリスクを軽減できるよう支援します。
デモ予約
最高経営責任者（CEO）、会長、および共同設立者
Pieter Danhieuxは、セキュリティコンサルタントとして12年以上の経験を持ち、SANSの主席講師として8年間、組織、システム、個人をターゲットにしてセキュリティの弱点を評価する方法に関する攻撃的なテクニックを教えている、世界的に有名なセキュリティエキスパートです。2016年には、オーストラリアで最もクールな技術者の一人として認められ（Business Insider）、Cyber Security Professional of the Yearを受賞（AISA - Australian Information Security Association）、GSE、CISSP、GCIH、GCFA、GSEC、GPEN、GWAPT、GCIA認定を保有している。
卒業生であれベテランであれ、すべての開発者が問うべき質問があります。そしてその答えは重要です。アジャイルの世界では、ソフトウェアエンジニアリングにおいてどれほど成功できるか、そして次の雇用主にとってどれほど価値ある人材となるかに直接影響するため、その重要性はさらに高まっています。
百万ドルの質問です。実はこれは数百万ドルの質問です！
私が安全にコーディングできるよう、助けてくれると約束してくれましたか？
データ侵害による平均コストは現在360万ドルに達しています。今年、企業が侵害を受ける確率は4分の1に達します。こうした事実を踏まえると、開発者がセキュリティコーディングやセキュリティ能力を自らのDNAに刻み込んで大学を卒業できないことについて、多くの人が不満を表明しています。
なぜでしょうか？ソフトウェアエンジニアリングはまだ比較的新しい職業です。コードを素早く書き、洗練され機能的なものにする方法を人々に教えることに重点が置かれてきましたが、コードの安全性を確保することにはほとんど焦点が当てられてきませんでした。方法論、技術、言語、そして機会の変化のスピードは、こうした主要な技術的ギャップをさらに悪化させるばかりです。
教育システムを急速に変えることはできないため、開発者と企業双方が、開発者が職場でセキュリティコーディング技術を学ぶ必要があることを期待すべきです。一部の職業では失敗から学ぶことができますが、他の職業では不可能な場合もあります。サイバーセキュリティも同様です。
実務開発者向けのセキュリティ教育も適切に実施できていなかったことがわかります。世界で発生する主要なセキュリティ侵害事故の大部分は、ハッカーがコンピュータネットワークへの権限を取得し、貴重なデータにアクセスして収集することを可能にするコーディングエラーによって引き起こされています。Verizonデータ侵害調査レポート（DBIR）2017によると、全セキュリティ侵害の30%がウェブアプリケーションセキュリティの脆弱性によって直接発生したことが明らかになっており、この結論は2013年以降のDBIRレポートでも一貫して適用されています。
2017年グローバルDevSecOpsスキル調査2017年8月に発表されたこの報告書は、私たちが既に認識していた事実を裏付けるものでした。DevOps専門家の65%は、IT分野に参入する際、DevSecOpsに関する知識を備えることが極めて重要であると考えている一方で、70%は今日のDevSecOpsの世界で成功するために必要な教育を、正規の教育を通じて受けていないと考えています。
調査に参加した採用担当者のうち、約40％がセキュリティテストに関する十分な知識を備えた多目的の高度な開発者を最も採用が難しい職種と回答しました。回答者の70％は、受けたセキュリティ教育が現在の職務に適していないと回答しました。実際に全く機会を与えられなかったと回答した人は4％未満でした。
私はほぼ10年間、専門のホワイトハットハッカーで構成された複数のチームと共に働きながら、この事実を直接目撃してきました。悲劇的な時期に、私たちは大企業、新興企業、政府部門に侵入し、常に同じ弱点を見つけ出しました。
これがまさに、開発者が採用される際に声を上げるべき理由です。採用予定の企業が開発者向けセキュリティ教育を真剣に受け止めていない場合、どの会社に入社を検討しているのかを改めて考えるべきです。
次に尋ねるべき質問は、どのように配送する予定かということです。直接体験し、インタラクティブに進めることは可能でしょうか？スライドウェア、ビデオ、 クリック可能なアニメーション、あるいは抽象的な議論を用いた脆弱性に関する開発者向けセキュリティ教育では、コーディングに直接役立つとは限りません。最新の脆弱性に関する最新情報を継続的に受け取れる仕組みはありますか？学べるセキュリティギルドやコミュニティは存在しますか？助けが必要な時に支援を受けられるセキュリティ専門家はいますか？
セキュリティコーディング技術を習得するには、特定のコーディングフレームワークにおける実践問題を通じて継続的に学習し、様々なシナリオで多様な脆弱性に直面する必要があります。例えば、SQLインジェクションについて学ぶだけでは不十分です。こうした危険なコーディングパターンを理解するには、様々なタイプの例を繰り返し経験する必要があります。
ある顧客は開発者に、2か月間毎日単一のチャレンジ（5分間）をプレイするよう要求しました。トレーニング前後でスキルをテストした結果、数百人の開発者グループにおいてセキュアコーディング能力が60%向上したことが確認されました。つまり、ライフサイクル後期にセキュリティバグを発見・修正するために必要なリソースが削減され、長期的に大幅なコスト削減効果が得られます。つまり、ハッカーがコードを利用して企業データを侵害することはなくなるでしょう。
IDCの調査によると、2014年には全世界で1,100万人の専門開発者が存在しました。2015年、バーニンググラス（Burning Glass）は、コーディングスキルを必要とする職種が700万件に達し、プログラミング関連職種が市場平均より12%速いペースで成長している事実を発見しました。
ソフトウェア関連の職種は数多く存在します。したがって、立場を堅持し、自身のセキュリティ、セキュリティ、そして顧客のセキュリティに責任を持つために最善を尽くす雇用主を選択してください。さらに、あなた自身に投資する企業を選んでください。
卒業生であれベテランであれ、すべての開発者が問うべき質問があります。そしてその答えは重要です。アジャイルの世界では、ソフトウェアエンジニアリングにおいてどれほど成功できるか、そして次の雇用主にとってどれほど価値ある人材となるかに直接影響するため、その重要性はさらに高まっています。
百万ドルの質問です。実はこれは数百万ドルの質問です！
私が安全にコーディングできるよう、助けてくれると約束してくれましたか？
卒業生であれベテランであれ、すべての開発者が問うべき質問があります。そしてその答えは重要です。アジャイルの世界では、ソフトウェアエンジニアリングにおいてどれほど成功できるか、そして次の雇用主にとってどれほど価値ある人材となるかに直接影響するため、その重要性はさらに高まっています。
百万ドルの質問です。実はこれは数百万ドルの質問です！
私が安全にコーディングできるよう、助けてくれると約束してくれましたか？
データ侵害による平均コストは現在360万ドルに達しています。今年、企業が侵害を受ける確率は4分の1に達します。こうした事実を踏まえると、開発者がセキュリティコーディングやセキュリティ能力を自らのDNAに刻み込んで大学を卒業できないことについて、多くの人が不満を表明しています。
なぜでしょうか？ソフトウェアエンジニアリングはまだ比較的新しい職業です。コードを素早く書き、洗練され機能的なものにする方法を人々に教えることに重点が置かれてきましたが、コードの安全性を確保することにはほとんど焦点が当てられてきませんでした。方法論、技術、言語、そして機会の変化のスピードは、こうした主要な技術的ギャップをさらに悪化させるばかりです。
教育システムを急速に変えることはできないため、開発者と企業双方が、開発者が職場でセキュリティコーディング技術を学ぶ必要があることを期待すべきです。一部の職業では失敗から学ぶことができますが、他の職業では不可能な場合もあります。サイバーセキュリティも同様です。
実務開発者向けのセキュリティ教育も適切に実施できていなかったことがわかります。世界で発生する主要なセキュリティ侵害事故の大部分は、ハッカーがコンピュータネットワークへの権限を取得し、貴重なデータにアクセスして収集することを可能にするコーディングエラーによって引き起こされています。Verizonデータ侵害調査レポート（DBIR）2017によると、全セキュリティ侵害の30%がウェブアプリケーションセキュリティの脆弱性によって直接発生したことが明らかになっており、この結論は2013年以降のDBIRレポートでも一貫して適用されています。
2017年グローバルDevSecOpsスキル調査2017年8月に発表されたこの報告書は、私たちが既に認識していた事実を裏付けるものでした。DevOps専門家の65%は、IT分野に参入する際、DevSecOpsに関する知識を備えることが極めて重要であると考えている一方で、70%は今日のDevSecOpsの世界で成功するために必要な教育を、正規の教育を通じて受けていないと考えています。
調査に参加した採用担当者のうち、約40％がセキュリティテストに関する十分な知識を備えた多目的の高度な開発者を最も採用が難しい職種と回答しました。回答者の70％は、受けたセキュリティ教育が現在の職務に適していないと回答しました。実際に全く機会を与えられなかったと回答した人は4％未満でした。
私はほぼ10年間、専門のホワイトハットハッカーで構成された複数のチームと共に働きながら、この事実を直接目撃してきました。悲劇的な時期に、私たちは大企業、新興企業、政府部門に侵入し、常に同じ弱点を見つけ出しました。
これがまさに、開発者が採用される際に声を上げるべき理由です。採用予定の企業が開発者向けセキュリティ教育を真剣に受け止めていない場合、どの会社に入社を検討しているのかを改めて考えるべきです。
次に尋ねるべき質問は、どのように配送する予定かということです。直接体験し、インタラクティブに進めることは可能でしょうか？スライドウェア、ビデオ、 クリック可能なアニメーション、あるいは抽象的な議論を用いた脆弱性に関する開発者向けセキュリティ教育では、コーディングに直接役立つとは限りません。最新の脆弱性に関する最新情報を継続的に受け取れる仕組みはありますか？学べるセキュリティギルドやコミュニティは存在しますか？助けが必要な時に支援を受けられるセキュリティ専門家はいますか？
セキュリティコーディング技術を習得するには、特定のコーディングフレームワークにおける実践問題を通じて継続的に学習し、様々なシナリオで多様な脆弱性に直面する必要があります。例えば、SQLインジェクションについて学ぶだけでは不十分です。こうした危険なコーディングパターンを理解するには、様々なタイプの例を繰り返し経験する必要があります。
ある顧客は開発者に、2か月間毎日単一のチャレンジ（5分間）をプレイするよう要求しました。トレーニング前後でスキルをテストした結果、数百人の開発者グループにおいてセキュアコーディング能力が60%向上したことが確認されました。つまり、ライフサイクル後期にセキュリティバグを発見・修正するために必要なリソースが削減され、長期的に大幅なコスト削減効果が得られます。つまり、ハッカーがコードを利用して企業データを侵害することはなくなるでしょう。
IDCの調査によると、2014年には全世界で1,100万人の専門開発者が存在しました。2015年、バーニンググラス（Burning Glass）は、コーディングスキルを必要とする職種が700万件に達し、プログラミング関連職種が市場平均より12%速いペースで成長している事実を発見しました。
ソフトウェア関連の職種は数多く存在します。したがって、立場を堅持し、自身のセキュリティ、セキュリティ、そして顧客のセキュリティに責任を持つために最善を尽くす雇用主を選択してください。さらに、あなた自身に投資する企業を選んでください。
卒業生であれベテランであれ、すべての開発者が問うべき質問があります。そしてその答えは重要です。アジャイルの世界では、ソフトウェアエンジニアリングにおいてどれほど成功できるか、そして次の雇用主にとってどれほど価値ある人材となるかに直接影響するため、その重要性はさらに高まっています。
百万ドルの質問です。実はこれは数百万ドルの質問です！
私が安全にコーディングできるよう、助けてくれると約束してくれましたか？
以下のリンクをクリックし、このリソースのPDFをダウンロードしてください。
セキュアコードウォリアーは、ソフトウェア開発ライフサイクル全体を通じてコードを保護し、サイバーセキュリティを最優先とする文化を組織に根付かせるために存在します。AppSec管理者、開発者、CISO、あるいはセキュリティに関わるあらゆる立場の方々に対し、組織が安全でないコードに関連するリスクを軽減できるよう支援します。
レポートを見るデモ予約
最高経営責任者（CEO）、会長、および共同設立者
Pieter Danhieuxは、セキュリティコンサルタントとして12年以上の経験を持ち、SANSの主席講師として8年間、組織、システム、個人をターゲットにしてセキュリティの弱点を評価する方法に関する攻撃的なテクニックを教えている、世界的に有名なセキュリティエキスパートです。2016年には、オーストラリアで最もクールな技術者の一人として認められ（Business Insider）、Cyber Security Professional of the Yearを受賞（AISA - Australian Information Security Association）、GSE、CISSP、GCIH、GCFA、GSEC、GPEN、GWAPT、GCIA認定を保有している。
卒業生であれベテランであれ、すべての開発者が問うべき質問があります。そしてその答えは重要です。アジャイルの世界では、ソフトウェアエンジニアリングにおいてどれほど成功できるか、そして次の雇用主にとってどれほど価値ある人材となるかに直接影響するため、その重要性はさらに高まっています。
百万ドルの質問です。実はこれは数百万ドルの質問です！
私が安全にコーディングできるよう、助けてくれると約束してくれましたか？
データ侵害による平均コストは現在360万ドルに達しています。今年、企業が侵害を受ける確率は4分の1に達します。こうした事実を踏まえると、開発者がセキュリティコーディングやセキュリティ能力を自らのDNAに刻み込んで大学を卒業できないことについて、多くの人が不満を表明しています。
なぜでしょうか？ソフトウェアエンジニアリングはまだ比較的新しい職業です。コードを素早く書き、洗練され機能的なものにする方法を人々に教えることに重点が置かれてきましたが、コードの安全性を確保することにはほとんど焦点が当てられてきませんでした。方法論、技術、言語、そして機会の変化のスピードは、こうした主要な技術的ギャップをさらに悪化させるばかりです。
教育システムを急速に変えることはできないため、開発者と企業双方が、開発者が職場でセキュリティコーディング技術を学ぶ必要があることを期待すべきです。一部の職業では失敗から学ぶことができますが、他の職業では不可能な場合もあります。サイバーセキュリティも同様です。
実務開発者向けのセキュリティ教育も適切に実施できていなかったことがわかります。世界で発生する主要なセキュリティ侵害事故の大部分は、ハッカーがコンピュータネットワークへの権限を取得し、貴重なデータにアクセスして収集することを可能にするコーディングエラーによって引き起こされています。Verizonデータ侵害調査レポート（DBIR）2017によると、全セキュリティ侵害の30%がウェブアプリケーションセキュリティの脆弱性によって直接発生したことが明らかになっており、この結論は2013年以降のDBIRレポートでも一貫して適用されています。
2017年グローバルDevSecOpsスキル調査2017年8月に発表されたこの報告書は、私たちが既に認識していた事実を裏付けるものでした。DevOps専門家の65%は、IT分野に参入する際、DevSecOpsに関する知識を備えることが極めて重要であると考えている一方で、70%は今日のDevSecOpsの世界で成功するために必要な教育を、正規の教育を通じて受けていないと考えています。
調査に参加した採用担当者のうち、約40％がセキュリティテストに関する十分な知識を備えた多目的の高度な開発者を最も採用が難しい職種と回答しました。回答者の70％は、受けたセキュリティ教育が現在の職務に適していないと回答しました。実際に全く機会を与えられなかったと回答した人は4％未満でした。
私はほぼ10年間、専門のホワイトハットハッカーで構成された複数のチームと共に働きながら、この事実を直接目撃してきました。悲劇的な時期に、私たちは大企業、新興企業、政府部門に侵入し、常に同じ弱点を見つけ出しました。
これがまさに、開発者が採用される際に声を上げるべき理由です。採用予定の企業が開発者向けセキュリティ教育を真剣に受け止めていない場合、どの会社に入社を検討しているのかを改めて考えるべきです。
次に尋ねるべき質問は、どのように配送する予定かということです。直接体験し、インタラクティブに進めることは可能でしょうか？スライドウェア、ビデオ、 クリック可能なアニメーション、あるいは抽象的な議論を用いた脆弱性に関する開発者向けセキュリティ教育では、コーディングに直接役立つとは限りません。最新の脆弱性に関する最新情報を継続的に受け取れる仕組みはありますか？学べるセキュリティギルドやコミュニティは存在しますか？助けが必要な時に支援を受けられるセキュリティ専門家はいますか？
セキュリティコーディング技術を習得するには、特定のコーディングフレームワークにおける実践問題を通じて継続的に学習し、様々なシナリオで多様な脆弱性に直面する必要があります。例えば、SQLインジェクションについて学ぶだけでは不十分です。こうした危険なコーディングパターンを理解するには、様々なタイプの例を繰り返し経験する必要があります。
ある顧客は開発者に、2か月間毎日単一のチャレンジ（5分間）をプレイするよう要求しました。トレーニング前後でスキルをテストした結果、数百人の開発者グループにおいてセキュアコーディング能力が60%向上したことが確認されました。つまり、ライフサイクル後期にセキュリティバグを発見・修正するために必要なリソースが削減され、長期的に大幅なコスト削減効果が得られます。つまり、ハッカーがコードを利用して企業データを侵害することはなくなるでしょう。
IDCの調査によると、2014年には全世界で1,100万人の専門開発者が存在しました。2015年、バーニンググラス（Burning Glass）は、コーディングスキルを必要とする職種が700万件に達し、プログラミング関連職種が市場平均より12%速いペースで成長している事実を発見しました。
ソフトウェア関連の職種は数多く存在します。したがって、立場を堅持し、自身のセキュリティ、セキュリティ、そして顧客のセキュリティに責任を持つために最善を尽くす雇用主を選択してください。さらに、あなた自身に投資する企業を選んでください。
卒業生であれベテランであれ、すべての開発者が問うべき質問があります。そしてその答えは重要です。アジャイルの世界では、ソフトウェアエンジニアリングにおいてどれほど成功できるか、そして次の雇用主にとってどれほど価値ある人材となるかに直接影響するため、その重要性はさらに高まっています。
百万ドルの質問です。実はこれは数百万ドルの質問です！
私が安全にコーディングできるよう、助けてくれると約束してくれましたか？
%20(1).avif)
.avif)
