ニューヨーク州ノースポート／オーストラリア・ニューサウスウェールズ州シドニー - 2021年5月6日 - Code DxとSecure Code Warrior は、今日の革新的な組織が直面している大きな課題、すなわちソフトウェアセキュリティを損なうことなくソフトウェア開発のペースを上げることに取り組むためのイニシアチブである「Project Better Code」を立ち上げました。
この課題に対処するため、Code Dx社は、Secure Code Warrior を同社の自動化された脆弱性管理および相関プラットフォームに統合し、各組織の実際のセキュリティ脆弱性に対応したコンテキストに基づくトレーニングをオンデマンドで提供しています。この統合により、セキュアコードのトレーニングを年に一度のイベントにするのではなく、セキュアコーディングの実践を日々強化することができ、開発者はCode Dxによって特定され、優先順位が付けられたセキュリティ脆弱性について、リアルタイムで一貫したトレーニングを受けることができます。
"Code Dxは、ソフトウェア開発によるイノベーションを促進します。Code Dxは、ソフトウェア開発におけるイノベーションを促進します。すべてのセキュリティツールからの結果を集約し、優先順位をつけることで、セキュリティがイノベーションのスピードを妨げ、進歩を遅らせることのないようにします」と、プロダクト・マネジメント・ディレクターのUtsav Sanghaniは述べています。"プロジェクトには何千もの結果があることが多く、セキュリティがDevOpsのスピードに追いつきながらすべての結果をトリアージする方法はありません。Code Dxプラットフォームは、この問題を効果的に解決します。問題を解決することは重要ですが、脆弱性の原因となるコーディングエラーを防ぐには、Secure Code Warriorのような組織が提供する、一貫性のある統合された文脈に沿ったトレーニングによってのみ対処できます」。
"Secure Code Warrior は、「Project Better Code」に参加できることを嬉しく思います。セキュリティをポジティブで魅力的な体験にすることで、人間が主導するアプローチは、すべてのコーダーの中にいるセキュアな開発者を発掘し、ソフトウェア開発プロセスの最も効率的な段階でセキュリティを改善することで、開発チームが高品質なコードをより早く出荷できるようにします。今回、Code Dxと提携することで、SDLC全体のセキュリティを向上させるための2つのアプローチを組み合わせることができました」と、Secure Code Warrior のパートナーシップ・ディレクターであるStephen Allor氏は述べています。
この統合は、Code Dxで現在利用可能です。Project Better Codeの詳細については、CodeDx.com/project-better-code をご覧ください。
Code Dxについて
Code Dxは、ソフトウェアアプリケーションの脆弱性を発見、分析、修正するためのリソースを要するワークフローをDevOpsのスピードで自動化するアプリケーションセキュリティオーケストレーション＆コリレーション（ASOC）システムです。ASOCは、ソフトウェアの脆弱性を初期テストから修復まで一元的に管理し、ソフトウェア開発のライフサイクルを通じてセキュリティリスクを継続的に評価するプラットフォームを提供します。また、ソフトウェア・セキュリティ・プロセスを長期的に追跡するためのレポートやメトリクスは、組織のAppSec System of Recordとして機能します。一般的な情報については、Code Dx社（電話：(631) 759-3993、Info@CodeDx.com）までお問い合わせください。
についてSecure Code Warrior
より賢く、より速く、安全なコーディング
Secure Code Warrior は、開発者がソフトウェア・セキュリティ・スキルを向上させる際に、安全なコーディングを積極的かつ魅力的な体験にします。当社の主力製品であるLearning Platform を通じて、開発者が安全なコードを迅速に書けるよう、関連するスキルに基づいた経路を提供するとともに、セキュリティ上の欠陥をリアルタイムで修正するインテリジェントで状況に応じた開発者ツールを提供しています。
私たちのビジョンは、すべての開発者が予防的で安全なコーディング手法を取り入れ、高品質なコードを迅速に出荷できるようにすることです。その結果、生産性の向上、コストの削減、リスクの低減、コンプライアンスの強化といったメリットを享受しながら、優れたソフトウェアを作成することができます。2015年に設立された当社のお客様は、ヨーロッパ、北米、アジア太平洋地域の大手金融機関、通信事業者、小売業、政府機関、グローバルテクノロジー企業などです。
