シドニー、ロンドン、ブルージュ、ボストン、ポートランド - 2020年7月21日。セキュアコーディングのグローバル企業であるSecure Code Warrior®は、本日、開発者向けのガイド付き学習機能であるCourses を発表しました。Courses は、組織が特定のコードベースに影響を与える脆弱性に対処するために、ターゲットを絞った学習目標を作成し、より強固なセキュリティ態勢を構築しながら規制遵守を満たすことができるように設計されています。
開発者、エンジニアリングリーダー、ソフトウェアセキュリティの専門家を対象に設計されたCourses は、フレームワークに特化したインタラクティブなコーディングチャレンジを提供することで、ソフトウェア開発ライフサイクルへの反復的な脆弱性の侵入を防ぎ、組織の開発チームの効率と生産性を向上させます。これにより、開発者は最初から安全なコードを書くことができ、ソフトウェアのリリース速度を最大化することができます。
Secure Code Warrior の共同設立者兼 CEO である Pieter Danhieux は次のように述べています。「私は、品質の高いコードは安全なコードでなければならないと確信しています。Courses は、組織が開発者の学習を最も重要なことに集中させることを可能にし、再作業やコードの修正を削減します」と述べています。
Courses の各学習モジュールでは、C#、Java EE、Python、JavaScript、Kotlin、Swiftなど、20種類以上のプログラミング言語を対象に、セキュリティの脆弱性を発見、特定、修正することができます。今後は、DockerやKubernetesなどの言語も追加される予定です。
また、Courses は、開発者に特化したトレーニングと詳細な監査証跡を提供することで、組織が PCI-DSS や NIST などのコンプライアンス基準を達成し、維持することを可能にします。エンジニアリング・リーダーやソフトウェア・セキュリティの専門家は、組織全体のセキュア・コーディング・スキルを促進するために、Courses を設定し、進捗状況や完了状況を報告することができます。
"誰もが過去に何らかの形で退屈な学習を経験しており、それは重要なことではありますが、コンプライアンス研修で人々が喜びを感じることはほとんどありません。Courses は、役割に応じてゲーム化されたアクティビティやチャレンジにチームを参加させることで、"Death-by-Powerpoint "の感覚を和らげ、企業が積極的なセキュリティ姿勢を育み、繰り返し発生する脆弱性を軽減するのに役立ちます」とDanhieuxは述べています。"これまでにCourses を体験されたお客様からは、その柔軟性や、安全なコードの書き方を学ぶための組織的、構造的、対象的なアプローチを提供するコンテンツを形成する能力について、非常に高い評価をいただいています。あるお客様は、Courses で指定されたモジュールを完了した後、開発者全員が会社のassessment の要件に合格したと話していました」。
Courses は、Secure Code Warriorの標準機能の一部として提供され、本日より発売されます。Courses の詳細については、securecodewarrior.com/courses をご覧いただくか、こちらからパンフレットをダウンロードしていただくか、ブログ記事をご参照ください。
SUPPORTING QUOTES
Sean Tooley, Senior Manager, Cybersecurity, General Electric."Courses は、当社のエンジニアにとって素晴らしいソリューションです。ラーニングパスウェイ、ビデオ、アセスメントをカスタマイズ可能なモジュールにまとめた新機能により、いつでも必要なものに基づいてコンテンツを形成することができるようになりました。コンプライアンス機能と柔軟性は、より合理的なプロセスを確保するためのさらなる好機となります。 この機能のおかげで、ゼネラル・エレクトリック社は、各エンジニアに関連したトレーニングをこれまで以上に迅速かつ簡単に仕立てることができました。"
ABOUTSECURE CODE WARRIOR
サイバーセキュリティの世界的な専門家であるPieter DanhieuxとDr. Matias Madouによって2015年に設立されたSecure Code Warrior は、開発者が日々セキュリティマインドを持って考え、行動することを支援する、オンラインのセキュアコーディングプラットフォームです。このプラットフォームは、開発者の役割に応じて設計されており、ゲーミフィケーション技術を組み合わせて学習を支援し、組織全体での導入を促進します。Webアプリやサービス、API、モバイル、IoT技術などの重要なデジタルインフラや、世界中の大手企業で現在も使用されているレガシーシステムなど、現代のソフトウェアを動かすプログラミング言語やフレームワークを幅広くサポートしています。
