Warrior Insider：セキュリティ対比－シナリオ学習を通じた開発者向け影響力のあるサイバーセキュリティ研修

私たちはラリー・マッケローネ氏と対談し、セキュリティ分野のリーダーであるモダンアプリケーションセキュリティについて議論しました。同氏はコード分析と攻撃防御をソフトウェアに直接組み込む手法を提唱しています。また、コンテキスト学習が開発者に安全なコーディングを習得させる上でいかに効果的であるかについても話し合いました。

現代の開発者は、明日のサイバーセキュリティ上の脆弱性を防ぐという任務をますます担うようになっています。コードの脆弱性に関するトレーニングは提供可能ですが、通常は開発者の日常業務とは無関係で魅力のない形式で提供されます。開発者は顧客の要求を満たすために迅速にコードを書く必要があり、トレーニングなどの業務目標は後回しにされがちです。さらに、こうしたトレーニングが文脈から切り離され、長々としたプレゼンテーションや学習マニュアルの形で提供されると、その負担はさらに増大し、追加の努力がどのような利益をもたらすのかが見えにくくなります。

組織は、開発者の日常業務を妨げたり、彼らが好むツールやワークフローから遠ざけたりすることなく、どのようにして開発者に重要なセキュリティトレーニングを提供できるでしょうか？

答えは簡単です。コンテキスト学習を活用することで、開発者がすぐに利用できるトレーニングを提供します。Larryが以下の動画で、なぜこれが開発者にとって非常に強力なのかを説明しています。

開発者がコードの問題をレビューする際にトレーニング機会を統合することで、発見された問題や脆弱性と最も関連性の高い情報を即座に得られます。さらに、トレーニングがより小さく理解しやすいブロックで提供されるため、開発者は情報を保持し、将来的に脆弱なコードを使用するのを防ぐ可能性が高まります。ラリーが言うように、「フィードバックは学習の鍵」なのです。

最も重要なのは、開発者がより短時間でより多くの作業を完了し、安全で高品質なコードを提供する必要があることです。コードの脆弱性に対する状況に応じたトレーニングを組み込むことで、開発者のワークフローと体験を最適化し、定着率を向上させます。ラリーが40時間のトレーニング時間を節約する方法を語るのを聞いてみましょう！

Secure Code Warrior に関連性の高い学習を提供します。

デモに興味がありますか？下記からご予約ください。

‍