セキュア・コード・ウォリアーの新機能:コースガイドライン、参加管理、新コンテンツ

Secure Code Warriorでは、今日の絶え間なく変化するセキュリティ課題に取り組むための適切なスキルを開発者や組織に提供するために、常に革新を続けています。これは、非常に魅力的で柔軟性があり、管理が容易なセキュアコードイネーブルメントを通じて実現しています。

テクノロジースタックや追加のトレーニングプログラムへの投資に関しては、誰もが投資収益率を高めたいと考えています。ただし、セキュリティに関しては、長期的に取り組む必要があります。開発者が主導するセキュリティに投資すれば、高額な侵害や生産性の低下、蓄積された技術的負債のリスクを軽減できるだけでなく、今日の脅威の状況を先取りするための積極的で費用対効果の高い戦略を立てることができます。

この前四半期に、セキュア・コア・ウォリアーズはコーディング・ラボを使った新しい学習方法を実装しました。この方法は、セキュア・コード・ウォリアーのすべてのお客様にご利用いただけるようになりました。参加管理とコースのバージョン管理の強化を発表できることを嬉しく思います。また、ガイドラインなどの新しいコースアクティビティも作成しました！

さっそく詳しく見ていきましょう！

SCW プラットフォームの幅と深さの拡大

Secure Code Warriorでは、新しいコンテンツへの継続的な拡張により、当社のモジュールが今日のサイバーセキュリティ環境において知っておく必要のある内容に合わせて適切かつタイムリーにカスタマイズされています。55 を超える言語という業界トップクラスの幅と深さを誇るため、多数の言語とフレームワークで開発者をトレーニングするためのプログラムの構築と拡張が容易です。

コースで利用できるコーディングガイドライン

ガイドラインの追加により、開発者は主にセキュリティ緩和策を対象とした、状況に応じた自分のペースで学習できます。ガイドラインは動画よりも詳細で、特定の言語やフレームワークに焦点を当てています。チャレンジ、ミッション、ウォークスルーなどの他の攻撃ベースのアクティビティでは、すでに開発者が脆弱性を理解している必要があります。これらのアクティビティを防衛的な観点から補完するガイドラインを作成しました。

開発者はコース内のガイドラインを読み、管理者はコーステンプレートでガイドラインを使用できます。ガイドラインは、OWASP Top 10 2021 にリストされている脆弱性を対象としており、C#、Java、JavaScript、Python、擬似コード、PHP のコードスニペットも含まれています。

新しいチャレンジコンテンツ

Secure Code Warriorは、組織のニーズに合わせた関連性の高いタイムリーな課題を定期的に更新して作成しています。以下で利用できる拡張された課題を発表できることを嬉しく思います。

• Dart: Flutter-AndroidとiOSでスムーズなクロスプラットフォームアプリを構築するためのモバイル言語
• Terraform: GCP-Google クラウドプロバイダーのコード開発言語としてのインフラストラクチャ。

開発者はコードを分析して脆弱性を発見し、批判的思考を働かせて、リストされている脆弱性を防ぐための最適なセキュリティ実装を選択できます。

近日公開:新しいフロントエンドデベロッパーコンテンツ

フロントエンド開発者にも安全なコード有効化が必要です！そのため、ミッションとウォークスルーではフロントエンドの脆弱性をさらにリリースする予定です。フロントエンドの開発者は、コース内のフロントエンド固有のミッションにもアクセスできるようになります。

これらのアップデートは、DOM ベースの XSS などの一般的な脆弱性から、CSS インジェクションなどのあまり発生頻度の低い脆弱性まで、フロントエンド固有の脆弱性を包括的にカバーすることを目的としています。

ステップバイステップのウォークスルーでは、脆弱性がどのように悪用されているかについて、フロントエンド開発者に信頼できるガイダンスを提供します。上級開発者はトーナメントのフロントエンドミッションで自分のスキルをテストすることもできます。

管理者と開発者のエクスペリエンスを簡素化

プラットフォームの使いやすさが大幅に向上したことで、スケーラブルで魅力的な安全なコード教育プログラムの構成がこれまでになく簡単になりました。

‍

コースのバージョン管理、アーカイブ、参加管理

既存のプログラムを編集する新しい方法で、組織のプログラムの絶え間なく変化するニーズに対応できるようになりました。コースのバージョン管理により、管理者は新しいコースを作成しなくても既存のコースを編集できます。管理者は、開発者が登録していないテストコースや関連性のないコースを削除して、アーカイブを整理することもできます。

さらに、コース管理ページで追加のフィルターを適用できるため、管理者は作業したいコースに簡単に絞り込むことができます。コースは、コースステータス、終了日、登録チームなど、さまざまな属性でフィルタリングできます。たとえば、管理者は、時間制限のあるすべてのコース、コース終了時の評価が添付されているコース、またはコースがドラフトまたはプレビュー中のコースを簡単に見つけることができます。

コースのバージョン管理とフィルタリングに加えて、管理者はコース参加者を一括で再招待したり、必要に応じてコースから削除したりできるようになりました。これにより、システム管理者はワンクリックで開発者を「招待済み」の状態で再招待できるようになり、プラットフォームに戻って学習を開始するように促すための貴重な時間と労力を節約できます。

‍

これで、今四半期の新機能の説明は終わりです。フォロー Twitterのセキュア・コード・ウォリアー 最新のリリースや改善点に関する最新情報を入手してください。

セキュア・コード・ウォリアーを試してみたいけど、まだアカウントを持っていないということはありませんか？にサインアップ 無料トライアルアカウント 今日から始めましょう。