セキュア・コード・ラーニング・ブループリント

アジャイル・セキュア・コーディングの学習計画を定義することは容易ではありません。特に、コンプライアンス要件やリリース期限がある場合はなおさらです。しかし、生産性の向上やリスクの軽減などのメリットをもたらす、やりがいのある取り組みです。

開発チームのセキュリティ成熟度は、ソフトウェア開発ライフサイクルのすべての段階で左にシフトしてセキュリティを組み込む能力に基づいて評価されます。これにより、セキュリティスキルのある開発者が脆弱性の特定と修正の最前線に立つことができます。

このガイドでは、Secure Code Warriorを実際に利用している3人のお客様から学んだ教訓を探ります。彼らの経験から学ぶことで、組織に合ったアジャイル・セキュア・コード学習のブループリントを組み立て始めることができます。

発見:

• 開発者のセキュリティが成熟するさまざまな段階で、組織はどのような課題に直面しましたか?
• その過程で学んだ主な教訓は何でしたか？
• セキュリティ成熟への道のりの各段階でどのような結果が期待できますか?