エンジニアが日々行っている仕事とトレーニングを結びつけることが重要です。Checkmarxは、ゲーミフィケーションを活用したインタラクティブなトレーニング・モジュールだけでなく、CxSASTをCxCodebashingソリューションに直接接続する統合機能も提供しています。この便利な連携が具体的にどのようなものになるのか、見てみましょう。 新人の開発者が担当のコーディングを完成させ、テストとレビューのためにプロジェクトのリポジトリにチェック・インした場合を考えてみます。CxSASTは、新しいコードにクロスサイトスクリプティング（XSS）攻撃のリスクがある脆弱性が含まれていることを開発者に通知します。従来であれば、脆弱性の原因を把握し、それを排除するためのさまざまな方法を調査する責任は、開発者が負っていました。 しかし、SASTにCodebashingを組み込むことで、システムが開発者に脆弱性を通知します。さらに、問題を解説するリソースを示し、ハッカーがその脆弱性を利用する方法と理由を学ぶための実践的なトレーニングを提供します。最後に、開発者は問題を緩和し、新しいコードのセキュリティを確保するための実践的なガイダンスも受けることができます。その結果、開発者のスキルや知識の定着が大きく改善され、脆弱性への対応に要する時間も短縮されます。