SecureCodingHubを活用して繰り返し発生する脆弱性を削減し、開発者のセキュアコーディング実践を標準化している銀行・FinTech・保険会社の導入事例。お客様のご要望により企業名は匿名化されています — 承認をいただいたうえで実名でのリファレンスコールも可能です。
急速な事業成長により、エンジニアリングチーム間でセキュアコーディングの知識にばらつきが生じていました。またAppSecチームは、コンプライアンス監査時に開発者向けセキュリティ研修を証明できる集中管理プラットフォームを必要としていました。
同組織は、以下の領域を対象とするロールベースのセキュアコーディング研修を提供するためSecureCodingHubを導入しました：
研修はSSOおよび既存のLMSと統合されました。
エンジニアリングチームはAIコーディングアシスタントを急速に採用していましたが、安全なプロンプト作成やLLMセキュリティリスクに関する一貫したガイダンスがありませんでした。
SecureCodingHubは以下を対象とする専用の学習パスを導入しました：
複数の開発チームが異なるセキュアコーディング実践を採用しており、監査準備を難しくし、是正対応の工数を増加させていました。
SecureCodingHubは、Java・.NET・JavaScriptチーム向けにカスタマイズされた学習パスを備えた、組織の中央開発者セキュリティプラットフォームとなりました。
同銀行は、開発者が新たに登場するAIセキュリティリスクを理解できるようにしつつ、AI支援ソフトウェア開発の展開を計画していました。
SecureCodingHubは、従来のセキュアコーディング研修と並行して、体系的なAIセキュリティカリキュラムを提供しました。
同組織は、セキュリティ研修への開発者のエンゲージメントを高めながら、再発する脆弱性を削減することを目指していました。
開発者はハンズオンラボ、セキュアコーディング演習、AI支援開発モジュールを含むパーソナライズされた学習パスを完了しました。
指標はSecureCodingHub導入後6〜12ヶ月間の社内アプリケーションセキュリティレビューにおいて、お客様から報告された指摘に基づいています。個々の結果はベースラインの成熟度、プログラムの範囲、統合の深さによって異なります。
真剣にご検討中のお客様には、実名でのリファレンスコールをご手配いたします。ご依頼ごとにお客様の許可を取得し、直接会話の場を設定します — マーケティング的な演出はなく、お客様同士の率直な対話です。
リファレンスコールを依頼する