CodeBashing

本気で学び、
本気で楽しむ。

CxCodebashingは、開発者が実際に楽しむことができるAppSecトレーニングのプラットフォームです。Checkmarxが提供するジャスト・イン・タイムのレッスンは、ゲーム感覚で、開発者が必要とする内容を必要なときに必要な範囲で提供します

開発者による、開発者のためのAppSecトレーニング

コーディングをレベルアップ

ゲーム感覚でインタラクティブな学習

これまでの数日間の集中トレーニングではなく、都合に合わせて気軽に利用できるレッスンで、数分で学習できます。ハッカーの気分になって、リアルタイムで脆弱性を見つけます。
ソフトウェア・エンジニアリングでは、ホワイトボード上での新しいシステムの設計、コードの記述、エラーのデバッグのいずれについても、問題解決のために創造性と論理を組み合わせて協力することが重要です。安全なコーディングのスキルを向上させるためのクラスルーム形式の従来型トレーニングは、開発者に確かな情報を提供することはできても、積極的に関与し、原則を業務に応用する方法を学ぶ機会はほとんどありません。 CxCodebashingは、まったく異なるアプローチをとっています。開発者は、実世界をシミュレートした環境で、脆弱性やセキュリティ上の問題を特定して解決することに集中したレッスンを受けることができます。5分程度で完了するインタラクティブなモジュールをオンデマンドで利用できるので、時間をかけずに生産性と学習効果を最適化できます。 Codebashingのような実践的トレーニングは、開発者が学んだことを日々の業務に応用するのに役立ちます。Codebashingは、さらに一歩進めて、学習プロセスにゲームの要素を取り入れています。開発者は、重要な情報をより早く学ぶだけでなく、その過程を楽しむことができます。
必要なものを、必要なときに

トレーニングを業務につなげる

スキャン結果を特定のレッスンに直接リンクすることで、コードに直接関係するガイダンスを利用して問題を即座に修正できます。
エンジニアが日々行っている仕事とトレーニングを結びつけることが重要です。Checkmarxは、ゲーミフィケーションを活用したインタラクティブなトレーニング・モジュールだけでなく、CxSASTをCxCodebashingソリューションに直接接続する統合機能も提供しています。この便利な連携が具体的にどのようなものになるのか、見てみましょう。 新人の開発者が担当のコーディングを完成させ、テストとレビューのためにプロジェクトのリポジトリにチェック・インした場合を考えてみます。CxSASTは、新しいコードにクロスサイトスクリプティング(XSS)攻撃のリスクがある脆弱性が含まれていることを開発者に通知します。従来であれば、脆弱性の原因を把握し、それを排除するためのさまざまな方法を調査する責任は、開発者が負っていました。 しかし、SASTにCodebashingを組み込むことで、システムが開発者に脆弱性を通知します。さらに、問題を解説するリソースを示し、ハッカーがその脆弱性を利用する方法と理由を学ぶための実践的なトレーニングを提供します。最後に、開発者は問題を緩和し、新しいコードのセキュリティを確保するための実践的なガイダンスも受けることができます。その結果、開発者のスキルや知識の定着が大きく改善され、脆弱性への対応に要する時間も短縮されます。
開発者を支援

トレーニングの鮮度を保持

Codebashingは、最新の統合AppSec意識向上プログラムの一環として、安全で積極的なコーディング方法を開発者に指導します。
重要なのは、アプリケーション・セキュリティとセキュリティ・トレーニングは常に進化しているということです。開発者は、アプリケーションを保護するための標準的なアプローチに精通している必要があるだけでなく、新たな課題に対処するための戦略についても最新の知識を保持し続ける必要があります。ソフトウェアの言語、パッケージ、フレームワークは常に変化しており、お客様のシステムを侵害しようとする攻撃者の手法も同様に変化しています。 Codebashingは、開発者がアプリケーション・セキュリティの最新トレンドを把握するのに役立ち、マネージャーがプラットフォームで進捗状況を確認できます。開発者には、トレーニングのお知らせ、ベスト・プラクティスやガイドラインに関するヒント、業界トレンドに関する発表や最新情報などを定期的にお届けします。 アプリケーション・セキュリティのトレーニングは、毎年一回実施すれば済むようなイベントではありません。安全なコードを開発するには、常に注意を払い、意識することが必要です。Codebashingが提供するレッスンやユーティリティを使って継続的にトレーニングを行うことで、開発チームのスキルを維持・向上させることが可能です。

結果を出すためのAppSecトレーニング・プラットフォームです。

CxCodebashingについてのお客様の声

スマートなコーディングを今すぐ開始

適切なAppSecトレーニング・プラットフォームが、いかに魅力的で、効果的で、楽しいものであるか、ご確認ください。
Skip to content