メディアリリース

アピイロとSecure Code Warrior が提携し、関連性の高い開発者向けセキュリティ・トレーニングを実施

2024年3月20日発行

ニューヨーク 2024年3月20日 (GLOBE NEWSWIRE) -- アプリケーション・セキュリティ姿勢管理(ASPM)プラットフォームのリーディング・カンパニーであるアピイロは本日、アジャイル開発者向けセキュリティ・トレーニング・プラットフォームのリーディング・カンパニーであるアピイロとの製品統合と提携を発表した。 Secure Code Warriorとの製品統合とパートナーシップを発表しました。このパートナーシップは、Apiiroの深いコード分析とリスクコンテキストを、Secure Code Warriorのクラス最高のアジャイルラーニングカタログと組み合わせることで、開発者のツールやワークフローに直接関連性の高い開発者トレーニングを提供します。

Apiiroは、アプリケーションのリスク(Apiiroによって特定されたもの、またはサードパーティツールから取り込まれたもの)を、CWEとコーディング言語によってマッピングされた関連するSecure Code Warrior トレーニングcourses に照合します。トレーニングはチケット、課題、メッセージを通じて開発者にシームレスに配信され、開発者は日常業務の一環として実際のセキュリティベストプラクティスを学ぶことができます。

「Secure Code Warrior では、開発者にアジャイルな学習体験を提供し、日常業務に実践的なセキュリティ・トレーニングを取り入れることに注力しています。私たちのプラットフォームとアピイロのDeep ASPMアプローチの組み合わせは、私たちのクライアントの本番環境へのセキュアなコードの提供をさらに加速するでしょう。私たちは、企業の収益を促進し、コストを削減するために、運用効率を向上させる方法をさらに見つけることができることに興奮しています」と、Secure Code Warrior のチャネル&アライアンス担当グローバル・バイスプレジデントであるホリー・ウォーレンは語った。

一貫した意図的な開発者向けセキュリティトレーニングは、AppSec プログラムを成功させるための重要な要素であり、今回のパートナーシップは、これを全体的な AppSec プログラム管理に組み込むものです。既存の開発者向け修正フローに、適切かつタイムリーなセキュアコードトレーニングを導入することで、インパクトのある学習が加速され、関連性のないトレーニングや脈絡のないトレーニングで時間を浪費することがなくなり、AppSecチームと開発者の双方にとって時間の節約になります。

結局のところ、実際の問題をリアルタイムで扱うトレーニングによって、開発者は必要なセキュアコーディングの知識と練習を確実に身につけることができ、ベストプラクティスの定着が向上し、時間の経過とともにコードに混入するリスクが減少し、企業の平均修復時間(MTTR)が短縮されます。

アピイロとSecure Code Warrior の新しい統合についてもっとお知りになりたい方は、以下をご覧ください:

アピイロについて
アピイロは、モルガン・スタンレー、楽天、SoFi、コルゲートなどの企業のアプリケーション・セキュリティおよび開発チームが、アプリケーション・リスクの可視化、優先順位付け、assessment 、修復を一元化し、セキュリティ発見事項のトリアージと真のリスクの修正にかかる時間を短縮することで、安全なアプリケーションをクラウドに提供できるようにします。同社はグレイロック、クライナー・パーキンス、ジェネラル・カタリストの支援を受けている。

についてSecure Code Warrior
Secure Code Warriorは、セキュアなコードを書くためのスキルを開発者に提供します。当社のlearning platform は、開発者がソフトウェアセキュリティの原則を学び、適用し、保持するためのアジャイル学習メソッドを使用しているため、最も効果的なセキュアコーディングソリューションです。アジャイル学習によるセキュリティプログラムの実装、より安全なソフトウェアの構築、開発者主導のセキュリティ文化の創造において、600 社を超える企業がSecure Code Warrior を信頼しています。

メディア・コンタクト
Adam LaGreca
10KMedia 創設者
adam@10kmedia.co

記事全文を読む...