明らかに：企業におけるアジャイル学習と開発者主導のセキュリティを強化するためのエキサイティングなパートナーシップ

シリーズCの資金調達の発表を終えたばかりですが、当社の歩みにおける新たな一歩を発表できることを嬉しく思います。セキュリティ業界のリーダーであるシノプシスは、製品スイートにエキサイティングな新製品が加わったことを歓迎しました。 セキュア・コード・ウォリアーによるシノプシス・デベロッパー・セキュリティ・トレーニング。プレスリリースの全文を読むことができます ここに。

業界をリードするアプリケーションセキュリティソリューションのポートフォリオが拡大したことで、エンタープライズセキュリティプログラムの正しい方向への前向きな一歩が踏み出され、ベストプラクティスのDevSecOps手法、特にセキュリティに対する責任分担に関連する方法論を採用できるようになりました。簡単に言えば、この統合により、セキュリティスキルのある開発者の世界的基盤が拡大し、開発者が安全なコーディングを行えるようにすることで、どの組織にとってもコードレベルの脆弱性削減を支援する絶好の機会となります。

記録上最悪のサイバー攻撃を受けて、世界各国の政府はソフトウェアベンダーに対する監視を強めています。米国のCISAが公開したサイバー攻撃は セキュリティ・バイ・デザインおよびデフォルト・ガイドライン 今年は、サイバーセキュリティの結果に対する最終的な責任をエンドユーザーではなくベンダーに負わせることを推奨しています。多くのソフトウェアベンダーにとって、これには社内のセキュリティ慣行の大幅な見直しが必要になります。そうしないと、多額の罰金が科せられるリスクがあります。これはすぐに世界中で議論の余地のないものになり、サイバーセキュリティのスキル不足に関するどんな言い訳も通用しません。より安全なソフトウェア開発において重要な役割を果たすには、セキュリティ意識の高い開発者が必要であり、今彼らが必要です。

柔軟でカスタマイズ可能なアジャイル学習ソリューションは、これまで多くの開発者がAppSecイニシアチブで経験してきた否定的な経験に加えて、貧弱なコーディングパターンに対する強力な対策となります。適切な情報を適切なタイミングで提供するには、開発者に受け入れてもらい、それに対応し、ワークフローに合った学習経路を提供する必要があります。シノプシスとシノプシスのプラットフォームとの統合は、この問題に対する現実的で市場をリードするソリューションであり、開発者とセキュリティとの関係をより良い方向に根本的に変えることができます。

サイバー犯罪は世界中の企業に損害を与えることになる 2025年までに年間10.5兆ドルに達すると推定されています、2015年の3兆ドルから一貫して増加しています。サイバーセキュリティ・ベンチャーズはまた、サイバー犯罪が「史上最大の経済的富の移転」であると報告しています。これは訓練ではありません。私たちは業界全体として、コードを書くすべての個人に安全なコーディング教育を優先させることから始めて、ソフトウェア品質の尺度としてセキュリティの新しいベンチマークを設定する必要があります。シノプシスの包括的なツールスイートには、開発者向けの魅力的で関連性の高い実践的なアジャイル学習が含まれるようになった今、開発者主導の予防的セキュリティプログラムへの有意義な切り替えを行うのにこれほど良い時期はありません。