IriusRiskは、アプリケーションに対する具体的な脅威を特定し、設計段階で実装する必要のある対策を特定するのに役立ちます。また、対策案ごとにJiraチケットを作成し、対策案の実装とテストに必要な詳細情報や、CWEの関連文献へのリンクを提供します。
JIRA 用の無料のSecure Code Warrior Extensionを使用すると、チームは Jira にログインして、注意が必要な特定のセキュリティタスクを確認し、そのタスクに関連するSecure Code Warriorのトレーニングプラットフォームで推奨されるレッスンや課題にアクセスすることができます。この統合により、開発者は設計段階でセキュリティリスクを軽減しながら、継続的に学習とスキルアップを図ることができます。
.png)
