ガートナーは、2022年までにAPI攻撃が最も一般的な攻撃ベクトルになると正しく予測していました。過去1年間だけで、API攻撃トラフィックは681％という驚異的な増加を記録しています。

セキュリティを向上させるには、API を人間のユーザーのように扱い、固有の欠陥や脆弱性から保護する必要があります。開発者コミュニティは、その取り組みを主導できる独自の立場にあります。

‍

ですから、ソフトウェア開発とセキュリティにおいて私たちが直面している課題の1つは、過去20年間、同じまたは現在のソフトウェアの脆弱性が見られてきたことだと思います。静的コード分析を使用しているか、脆弱性評価を使用しているか、ペネトレーションテストを使用しているかにかかわらず、同じ問題がさまざまなテクノロジーやコードのさまざまな部分で繰り返し発生しています。

そして、私たちが抱えている2つ目の課題は、静的コード分析を使用しているか、脆弱性評価やペネトレーションテストを使用しているかにかかわらず、これらのテクノロジーは問題を指摘するだけであり、実際的なハンズオンソリューションや修正方法を提供していないことが多いということです。そして、それこそが、私たちが対応策から予防に移行する必要がある理由の一つは、ソフトウェア・セキュリティ問題の再発を防ぐだけでなく、ソフトウェア開発サイクルにおいて問題を非常に迅速に解決したいと考えているからだと思います。

Secure Code Warriorで私たちが本当に目指していることの1つは、開発者の開発プロセスとツールに統合することです。なぜなら、私たちはそのソフトウェア開発者との関連性が高く、状況に応じたものにしたいからです。私たちは、彼らが実際の問題について指導し、導く手助けをしたいと思っています。その一例が、チケットシステムへの統合です。静的コード分析ツールによるものであれ、ペンテストに関するものであれ、セキュリティのバグが報告されたときには、関連するコーディングパターンと、特定のコーディング言語でこの問題を迅速に修正する方法についての情報を提供する開発者と一緒にいたいと考えています。そうすることで、私たちは本当に状況に即したものにし、開発者が実際にそれを必要としているときに、その場にいるようにしたいと考えています。senseiのようなテクノロジーでは、開発者の IDE の内部でコンテクストに対応したいのです。また、新入社員や若手開発者がセキュリティの脆弱性につながるようなコーディング手法を作成したり使用したりしていることに気付いたら、実際にその場にいて、問題を検出してその場でトレーニングするだけでなく、問題を迅速に修正する方法についてのガイダンスを提供したり、IDE内でコードを自動的に書き換えたりできるようにしたいと考えています。そうすることで、コンテキストの関連性が高まり、チーム内で安全なコードを修正して作成する方法について、開発者が独自のコーディング言語でソリューションを提供したいと考えています。

したがって、私たちの究極の目標は、開発者のDNAにセキュリティを組み込むことです。私たちは左にシフトしたくありません。左から始めています。私たちは開発者を助け、最初から安全なコードを書けるようにしたいと思っています。だからこそ、私たちは、開発者が使うコーディングと言語に特化した、実践的なゲーム化や楽しい学習体験を提供する環境を構築しています。なぜなら、開発者が安全なコードを迅速に記述できるように、セキュリティを開発者にとって構築しやすく、ポジティブで楽しい体験にしたいからです。

では、なぜ開発者はセキュア・コード・ウォリアーを気に入っているのでしょうか。まず第一に、私たちは基本的に彼らが独自のコーディング言語とフレームワークでスキルを向上させるのを助けるので、あなたがreactでコーディングしているフロントエンド開発者であろうと、Javaやswiftをやっているモバイル開発者であろうと、あるいはCOBOL、RPG、またはJavaとC #に焦点を当てているオールドスクールデベロッパーであろうと、私たちは基本的にあなたの特定のコーディング言語とフレームワークでコンテンツのライブラリを構築しましたので、私たちは基本的にあなたの特定のコーディング言語とフレームワークでコンテンツのライブラリを構築しました。そうすれば、私たちはあなたが実践的な方法で理解し、理解できるように支援することができますセキュリティを怖くなく、学ぶのが本当に楽しいものにしてください。

Le concept de "déplacement vers la gauche" fait partie du discours du secteur de la cybersécurité depuis le début des années 2000. La menace imminente de cyberattaques à grande échelle a nécessité une stratégie de défense au fur et à mesure que l'empreinte numérique du monde se développait.

Pourtant, près de vingt ans après que le mouvement "shift left" a promis de révolutionner la fourniture de logiciels sécurisés, nous sommes toujours confrontés à un déluge de codes non sécurisés, à de faibles niveaux de sensibilisation à la sécurité au sein des organisations et à la cybercriminalité qui en découle et dont le volume et la puissance augmentent d'année en année. D'ici 2025, on estime que les cyberattaques coûteront au monde 10,5 billions de dollars américains par an.

Le fossé des compétences en matière de cybersécurité ne cesse de se creuser, si bien que nous manquons de personnel de sécurité expérimenté depuis un certain temps. Bien qu'il s'agisse d'un point critique pour la plupart des responsables de la sécurité et des RSSI, nous ne pouvons tout simplement pas nous permettre d'attendre patiemment un changement miraculeux des circonstances. L'approche actuelle est défectueuse, et nous devons revitaliser et utiliser les ressources que nous avons sous les yeux, et la relève est vraiment possible sous la forme de développeurs compétents en sécurité.

Dans ce livre blanc, l'expert en sécurité et Secure Code Warrior CTO & Co-Founder Matias Madou, Ph.D. discutera :

• Les six piliers dont vous avez besoin pour mettre en place une formation et une habilitation efficaces en matière de sécurité pour votre cohorte de développement.
• Leçons tirées de l'expérience de dix cadres qui mettent en œuvre des programmes de sécurité au niveau de l'entreprise.
• Les pièges les plus courants à éviter sur la voie du succès.

‍