SCW Trust Score: セキュアコーディングプログラムの業界初の指標

SCW Platformの最新の機能強化であるSCWトラストスコアについての対話を続けられることを嬉しく思います。この画期的な機能は 5 月に正式にリリースされました。これは、開発者や組織が安全なコードを書くために必要なツールを提供するという私たちの使命を大きく前進させたものです。

中核となるSCW Trust Scoreは、組織のセキュリティ体制と安全なコーディング慣行の有効性に関する貴重な洞察を提供します。SCW トラストスコアの主な利点と利点を見ていきましょう。

• 可視性: さまざまな要因が成功の鍵となる学習プログラムや教育プログラムを通じて、チーム全体で多様なスキルや能力が身に付きます。同一のセキュアコードプログラムを実施しているにもかかわらず、チームは多くの場合、トップパフォーマー、平均的な達成者、追加のサポートを必要とする人々など、さまざまな専門知識を身につけています。SCW Trust Score は、組織が Secure Code Warrior を使用する際の個々の開発者のセキュリティ態勢を集計することで、セキュリティ学習プログラムの有効性をデータに基づいて測定できるようにします。
  
  
• ベンチマーク指標: 組織は、開発者のセキュリティ・スタンスのベル・カーブを定義し、最適化すべき領域をピンポイントで特定し、セキュリティへの準備が整い、パフォーマンスが高く生産性の高いソフトウェア・チームを真に構築するためのベンチマークを必要としています。SCW Trust Score を利用することで、組織は業界のベンチマークやベストプラクティスと照らし合わせて自社のセキュリティ態勢を評価できるようになります。この包括的な指標を活用することで、利害関係者は他に類を見ない精度で強みと改善の余地がある分野を特定できます。
  
  
• データ駆動: SCW Trust Scoreは、600社以上の企業と25万人の開発者から収集された2,000万件の学習データポイントの力を活用しています。プラットフォーム上で完了したすべての学習アクティビティを分析することで、アルゴリズムが包括的なスコアを生成します。このスコアには、学習アクティビティの幅と深さ、アクティビティの理解度、最近の学習内容、職務内容、オンボーディングライフサイクル、トレーニングを受けた開発者の総数などの要素が考慮されます。
  
  

RSACは、顧客、パートナー、業界リーダーから大きな関心を集めたRSACで、最近もお客様や見込み客との対話を続けてきたことを誇りに思っています。

私たちが主催することを発表できることを嬉しく思います 6月12日のウェビナーでは、当社の最高技術責任者兼共同創設者であるマティアス・マドゥが、SCW Trust Scoreとその実際のシナリオにおける実際の応用に関する包括的な概要について説明します。皆さんにお会いできるのを楽しみにしています。

最後に、SCW Trust Scoreの開発と改善に貢献してくれたお客様およびパートナーコミュニティの各メンバーに感謝の意を表します。私たちは共に、組織全体で優れたセキュリティ体制とはどのようなものかを理解するための取り組みに乗り出します。