Courses は、その岩盤を Secure Code Warrior learning platformこの教材は、フレームワークに特化した学習経路を提供し、サイバーセキュリティプログラム全体の中でコーディングの意識と能力を高めることができます。
新しいウォークスルーとMissionsアクティビティにより、開発者は、実世界のアプリのハンズオンコーディングシミュレーションで、不適切なコーディングプラクティスの影響を体験し、文脈を理解し、攻撃的なスキルを練習できます。
大人の学習で実証済みの足場的アプローチである安全なコーディングスキルを段階的に構築することにより、教育の成果と開発者の関与を高めます。さらに、最新の機能強化により、開発者のセキュアコーディングの知識とスキルが試される、幅広い攻撃的かつインタラクティブなコーディングmissions 、プレイヤーの疲労に対処します。

主なトピックは以下の通りです。 

• ウォークスルーのライブデモとMissions でCourses
• OWASP Top 10 2021, NIST/US Government Executive Order, Certification Level 4/5をカバーする新しいテンプレートです。
• 足場付き学習と、それがどのようにチームの安全なコーディングスキルを段階的に構築するかについて

アジャイルでデプロイしやすく、スケールアップしやすいDevOpsインフラは、多くのアプリケーション開発者にとってのゴールドスタンダードですが、その複雑さはますます増しています。多くのDevOpsプログラムでは、セキュリティがSDLCのワークフローに最初から組み込まれていないため、サイバー攻撃やデータ漏洩のリスクが高くなっています。

企業がセキュリティ第一の文化を取り入れるのを支援するため、Secure Code Warrior 、DevOpsにスキルと理解を与えて安全なコーディングを実践させ、第一の防衛線とすることから始めることの重要性について議論するために招待しました。当社の専門家は、セキュリティトレーニングとアプリケーションセキュリティをSDLCに導入する際の重要な検討事項、ゲーミフィケーション学習による開発者の参加方法、ダウンタイムや地球コストをかけずにセキュリティテストを組み込む方法について説明します。

何を学ぶか

• コンプライアンスを最大化するためのセキュアコードトレーニングを左から始めるための基礎知識
• 開発者トレーニング、リスクスコアリング、アプリケーションセキュリティスキャン、APIテストなど、DevSecOpsを最大化するためのセキュリティベストプラクティスを提供します。
• SDLCにセキュリティテストを組み込むことで、実用的な結果をもたらし、アプリケーションの脆弱性を低減することができます。
• アプリケーションセキュリティの統合と自動化により、迅速かつ安全なデプロイメントを実現
• お客様の成功事例とDevSecOpsを自社に導入するための方法

‍

私たちは、セキュリティ意識の高い開発者が労働力として圧倒的に不足している現状に直面し続けています。サイバー脅威が世界的に増加し、私たちのコードに共通の脆弱性が再発する中、私たちが依存するソフトウェアや重要なインフラを保護するためのスキルを身につけることが極めて重要です。

より多くのツールに投資するのではなく、アップスキルが答えなのでしょうか？

Zip社のセキュリティ部門責任者であるピーター・ロビンソン氏と、Secure Code Warrior & AppSec Trainerの共同設立者であるジャープ・シン氏が、セキュリティギャップをなくすためには、従業員のサイバーセキュリティスキルの向上が不可欠である理由について、洞察に満ちた議論を展開します。

ディスカッションのテーマは以下の通りです。

• サイバー能力を向上させるための組織の装備はどの程度か？
• リモートワークとデジタル化への急速な移行に伴い、サイバーセキュリティミックスの中でアプリケーションセキュリティはどのように重要性を増しているのでしょうか。
  。
• 
  セキュリティリスクを最小化するためのヒューマンファクターと継続的なトレーニングの重要性。
• 規格と認証セキュリティ
  を意識したプロフェッショナルを採用する際のポイント