アプリケーション・セキュリティ・トレーニング・サービスのご紹介
ブラック・ダックのセキュリティに関するトレーニングは開発チームがセキュア・コーディングのベストプラクティスを学習および実施するために役立つインタラクティブな教材を提供しています。
ソフトウェア・セキュリティに関する簡単で、要点を捉えた、分かりやすいトレーニング
ブラック・ダックは、リスクに対する意識を高め、セキュリティ能力を向上させるために、魅力的で成果重視のセキュリティ・トレーニングを提供しています。開発者向けセキュリティ・トレーニング・プログラムを構築してソフトウェア開発ライフサイクル（SDLC）に統合し、ビジネス標準を支えるセキュリティ・チャンピオンを任命して、AppSecへの投資から最大限の利益を得ましょう。
開発者向けセキュリティ・トレーニング
Secure Code Warriorを活用した柔軟なオンデマンド教育を実施します。開発者はコーディング時にセキュリティ・リスクを回避し、修正にかかる時間を短縮する方法を学ぶことができます。
講師によるカスタマイズされたトレーニング
ビジネス・ニーズとチームの動向に合わせて厳選されたアプリケーション・セキュリティのトレーニングを利用して、複雑なセキュリティの課題に取り組みます。
セキュリティ・チャンピオン・プログラム
知識が豊富でスキルのあるセキュリティ・チャンピオンを育成することで、アプリケーション・セキュリティへの投資を最大限に活用できます。
製品のトレーニング
ブラック・ダックのアプリケーション・セキュリティ・テスト・ツール・キットを使いこなすことで、効率を高め、今あるものでより多くの成果を達成できます。
セキュアなDevOpsのためのトレーニングと教育
当社の豊富なセキュリティ・カリキュラムを活用することで、お客様とそのチームは組織全体でセキュリティ・リスクに対する意識を高め、開発者のセキュリティ能力を向上させることができます。講師によるプライベート・クラスや、セキュリティ・チャンピオン・プログラムから、Secure Code Warriorを活用したマイペースで学習できるオンデマンドの開発者向けセキュリティ・トレーニングまで、さまざまな学習の仕組みをご用意しています。
プログラムはお客様のニーズに合わせてカスタマイズできます。
柔軟な開発者向けセキュリティ・トレーニングを実施する
ブラック・ダックとSecure Code Warriorは連携して、DevSecOpsのための開発者優先のセキュリティに向けた、最も効果的な共同ソリューションを提供しています。開発者向けセキュリティ・トレーニングは、開発者のデスクトップにおけるセキュリティ問題を防止し、SDLCおよびCI/CDパイプラインの各段階でセキュリティ・テスト時に検出された問題の修正にかかる時間を短縮するためのクローズド・ループ戦略を確立します。
複雑なセキュリティの課題に踏み込んで取り組む
講師によるトレーニング（ILT：Instructor Led Training）は、ブラック・ダック認定のセキュリティ専門家が講師を務め、初学者にも、高度なスキルの習得を目指す方にも適しています。教材には幅広いトピックと焦点を絞ったトピックが盛り込まれ、シノプシスのセキュリティ・テスト・ツールに対応するように詳細なカリキュラムをカスタマイズすることもできます。トレーニングは少人数グループ構成またはWebセミナー形式で実施され、学習者の意欲を高めることを重視しています。
トレーニングの内容
- クラウドベースのVMソリューションによるハンズオンラボ
- 少人数グループ、ライブデモ、ホワイトボード
- 動画と投票
Citiの開発者が必要なAppSecトレーニングを確実に受けられるようにする
セキュリティ・チャンピオン・プログラムを構築または改善する
セキュリティ・チャンピオン・プログラムは組織内のセキュリティ・リーダーシップの加速、動機付け、推進を支援します。シノプシスは組織のセキュリティ・チャンピオンの構築、トレーニング、育成するために必要な専門知識、フレームワーク、カリキュラムを提供します。
セキュア・コーディングの学習を統合し、セキュリティをシフトレフトする
Coverity® SAST、Seeker® IAST、Software Risk Managerとの直接統合により、修正にかかる時間を短縮し、開発者は実際のリスクに対応した学習内容でトレーニングすることができます。修正すべきリスクに優先順位を付け、ビジネスに最も効果的な方法で問題に対処するための最適なリソースを開発者に提供します。
ブラック・ダックのセキュリティ解析ツールをマスターする
ブラック・ダック・アカデミーでは、アプリケーション・セキュリティ・ツール（Coverity、Black Duck®、Seeker、Defensics ®など）のすべての機能を自在に利用できるようになるために役立つ無料の製品トレーニングを実施しています。ブラック・ダックのツールを新規に導入する場合でも、ツールを調整する場合でも、セットアップと構成を簡単に行うことができるように、詳しいオンデマンド・トレーニング、インタラクティブ・トレーニング・チュートリアル、Webセミナーが用意されています。
