使用 Secure Code Warrior + HackerOne 闭环漏洞

今日のペースの速いソフトウェア開発の世界では、企業はスピードとセキュリティの両方を追求しなければならない。このバランスを効果的に達成するためには、脆弱性を特定するだけでなく、欠陥を最初から防ぐための実践的なセキュア・コーディング・スキルを開発者に身につけさせる必要がある。 

だからこそ、Secure Code Warrior 、攻撃的なセキュリティ・ソリューションのリーダーであるHackerOneとの新たな統合を発表できることを嬉しく思います。私たちは共に、強力な統合エコシステムを構築しています。HackerOneは、現実の環境で脆弱性が実際に発生している場所をピンポイントで特定し、セキュリティ問題の「何」と「どこ」を明らかにします。そして、Secure Code Warrior 、開発者が実際の発見から学び、最初から安全なソフトウェアやアプリケーションを構築できるように、それらの問題を根本から修正する「方法」と「理由」を提供します。このコラボレーションにより、セキュリティの発見と開発者の習熟の間に重要なフィードバックループが育まれ、より強靭で安全な開発ライフサイクルが推進されます。

発見から習得へ：統合の仕組み

この統合により、HackerOneの脆弱性データが運用され、発見された内容が実用的な学習機会に変わります。HackerOneレポートで特定された特定の脆弱性タイプが、Secure Code Warrior内の関連する実践的な学習モジュールにシームレスにリンクする一方通行のフローです。

プロセスは簡単だ：

• HackerOne Platformに脆弱性が報告されています。
• その脆弱性の種類に対応するSecure Code Warrior 学習モジュールがある場合、HackerOne レポートに直接リンクが表示されます。このリンクをクリックすると、開発者が同様の脆弱性を理解し、修正し、将来的に予防するのに役立つように設計された教育コンテンツに移動します。

• さらに、開発者が作業している場所に対応するため、同じ学習モジュールのリンクを、サポートされている統合を介して、Jira、ServiceNow、GitHub、Linear、Azure DevOps、Asana、ClickUpなどのツールの既存のワークフロー内で直接アクセスできるようにすることもできます。 

主な成果プロアクティブなセキュリティと開発速度の推進

この強力な統合は、単に修正するだけでなく、習熟度を高め、開発ライフサイクルを変革します。HackerOneの実際の脆弱性データを、ターゲットとなるSecure Code Warrior 学習経路に運用することで、以下を支援します：

• 開発者のスキルアップチームが実際の発見から学び、なぜ脆弱性が発生するのかを理解し、ワークフローの中で直接セキュアコーディングの実践を習得することで同様の問題を防止できるようにします。
• リスク露出の低減：導入された脆弱性の大部分（53％）を積極的に排除し、より強靭なソフトウェアと、より強固なセキュリティ体制を実現する。
• セキュアな開発を加速調査結果を直接教育につなげ、平均修復時間（MTTR）を3分の1に短縮することで、より迅速でスマートな開発サイクルを促進し、セキュリティチームがより戦略的な取り組みに集中できるようにします。

‍この統合は、HackerOneのProfessionalおよびEnterpriseのお客様で、BusinessまたはEnterpriseSecure Code Warrior プランをご利用の場合にご利用いただけます。詳しくはお問い合わせください。
この新しい統合とパートナーシップについてHackerOneからさらに詳しい話を聞くには、こちらをクリックしてください。