Press Release2023 年 5 月 15 日
報道関係者各位
テクマトリックス株式会社（東証プライム /証券コード：3762）

セキュアコーディング学習プラットフォーム「Secure Code Warrior」の国内総販売代理店権を取得、販売を開始

テクマトリックス株式会社（本社：東京都港区、代表取締役社長：由利孝、以下「テクマトリックス」）は、豪州 Secure Code Warrior Pty Ltd（本社：豪州ニューサウスウェールズ州、最高経営責任者：Pieter Danhieux、以下「Secure Code Warrior 社」）が提供するセキュアコーディング学習プラットフォー
ム「Secure Code Warrior」について、国内総販売代理店権を取得し、2023 年 5 月 15 日より販売を開始することを発表いたします。
世界中で猛威を振るっているサイバー攻撃は、日本企業にも多くの被害をもたらしています。サイバー攻撃は、事業継続に影響を及ぼすだけでなく、企業価値を低下させる要因にもなるため、各企業は、さまざまなセキュリティ対策を施し、防衛に注力しています。そのような状況において、ソフトウェアを提供する IT 業界では、攻撃の端緒となるセキュリティ脆弱性をソースコードからできる限り排除するための、セキュアコーディングが注目されています。クレジットカード業界のセキュリティ基準である PCI DSS や、Web アプリケーションに関するセキュリティ脆弱性や攻撃手法などの動向をまとめた OWASP Top10、NIST（米国標準技術研究所）が発表した大統領令 14028 条第 4e 項に基づく
ソフトウェア サプライチェーン セキュリティ ガイダンスといった基準や白書のいずれにもセキュアなコードで記述することが提言されています。ソフトウェアのセキュリティ確保に対する期待と難易度は日々高まっており、セキュアコーディングスキルの底上げとセキュリティ意識の維持向上はソフトウェア開発現場に求められる最重要課題になっていると言っても過言ではありません。このような市場の動向から、テクマトリックスは、ソフトウェア開発者のセキュアコーディングスキルの習得とアップデートを、高レベルでサポートする、Secure Code Warrior の販売を開始することにいたしました。
Secure Code Warrior は、セキュアなプログラムの開発やセキュリティに関する知識の向上を支援するさまざまなコンテンツを備えたラーニングプラットフォームです。60 以上の開発言語をカバーし、150を超えるセキュリティ脆弱性を、24 時間 365 日、いつでも学習できる環境を提供します。動画を見る、資料を読む、課題に挑戦する、ハッカーとして仮想空間で攻撃、あるいは、ハッカーからの攻撃を防御するといった多彩な学習アプローチを備えています。学習者は、都度提示されるヒントや、関連する動画、資料を参照しながら、トレーナーと一緒に学習しているような感覚で学習を進めることができます。さらに、課題の進捗や費やした時間といった学習者の習熟度を知るためのダッシュボー
ドによって、管理者は学習状況をリアルタイムに確認できます。OWASP Top 10 や、PCI DSS、EOCritical Software、Secure Code Warrior 社推奨など、多くの学習コーステンプレートが用意されており、目的に合わせて、カスタマイズできます。加えて、ゲーム感覚でセキュアコーディングスキルを競い合うトーナメントという機能が備わっており、組織全体のセキュアコーディングに対する意識や学習意欲の向上を促します。
- 1 -Press Release
Secure Code Warrior は、IT、金融、製造業、政府機関といった高いセキュリティを求められる業界の企業や組織に採用され、全世界で 450 以上の企業で利用されており、安全性の高いソフトウェアの開発に貢献しています。
【Secure Code Warrior の特長】
・ 豊富なコンテンツでセキュアコーディングを学習
60 以上の言語とフレームワークに対応した 150 種類のセキュリティ脆弱性の学習コンテンツが、動画や演習で用意されています。開発者が身に着けるべきセキュリティに関する知識や、規格や標準などのコンプライアンスの理解、セキュアなコードの記述・修正方法を学習できます。
・ 学習コースを自在に組み立て。OWASP Top10 や PCI DSS などテンプレートも多数搭載
OWASP Top 10 や、PCI DSS、NIST（米国立標準技術研究所）が公開した EO-CriticalSoftware、Secure Code Warrior 社推奨など、多くの学習コーステンプレートが用意されています。学習者のスキルや遵守するコンプライアンスに合わせて、テンプレートから選択したり、テンプレートをベースに独自にコースを設定したり、さらにはオリジナルのコースを設定することができます。
・ 開発者のセキュアコーディングスキルを客観的に評価理解状況を確認するためのテストを設けることが可能です。テスト結果は正解数や回答に要した時間などが集計され、学習者あるいはチーム全体の習熟度を確認できます。テストの結果や学習の進捗状況から、チームのスキルギャップや知識の偏りなどを分析することができます。
・ ゲーム感覚でセキュアコーディングスキルを競う
セキュアコーディングスキルを競い合う、「トーナメント」機能が搭載されています。プレイヤ
ーは提示されたコードから脆弱性を特定し修正する課題で、対戦相手と競い合います。課題は、初歩的なものから難易度の高いものまで、実際のコード例に基づいて作成された実践的なものですが、ゲーム感覚で実施できるので参加者は楽しみながら挑むことができます。参加者は他者と比較することで自分のスキルレベルを認識でき、セキュリティ担当者は開発者にセキュリティ意識を根付かせるアプローチにこのトーナメント機能を利用できます。
・ CI/CD サイクルに統合。コーディングチェックで検出されたセキュリティ脆弱性を学習SARIF 形式のレポートを出力する静的解析ツールであれば、あらゆるツールと連携することができ、検出されたルール違反に関連する演習や動画、ドキュメントといった学習コンテンツをシームレスに提供することが可能です。静的解析ツールによって検出されたセキュリティ脆弱性を含むコードに対応した学習コンテンツを提示することで、その場での学習を可能にします。 また、CI/CD のパイプラインに静的解析ツールが組み込まれているのであれば、セキュアコーディングチェックから学習コンテンツの準備までを、一気通貫で自動化できます。
詳細は Web サイト： https://www.techmatrix.co.jp/product/scw/ をご参照ください。
―――――――――――――――――――――――――――――――――――――――――――――【ライセンスプラン】
・ Secure Code Warrior ビジネスプラン
・ 提供形態：クラウドサービス（SaaS）
・ 契約形態：サブスクリプション契約- 2 -Press Release
・ 契約期間：1 年間
・ 利用ユーザー数：25 ユーザーから―――――――――――――――――――――――――――――――――――――――――――――■テクマトリックス株式会社について
テクマトリックス株式会社（東証プライム：3762）は、最先端の情報基盤技術のインテグレーションを提供する「情報基盤事業」、患者と医師、家族と地域社会を結ぶ医療環境づくりを目指す「医療システム事業」、蓄積されたノウハウを実装したアプリケーションの提供により顧客の課題解決を実現する「アプリケーション・サービス事業」の 3 事業を展開し、顧客企業のビジネスモデル変革と競争力の強化をサポートしています。
詳細は Web サイト： https://www.techmatrix.co.jp/ をご参照ください。
■Secure Code Warrior Pty Ltd.についてSecure Code Warrior Pty Ltd は、安全なコードを書くスキルを身に着けるための学習環境を提供することで、セキュリティドリブン開発文化の定着を目指しています。当社の主力商品である Secure CodeWarrior ラーニングプラットフォームは、開発者がセキュアコーディングを迅速に学び、実開発でのセキュアコーディングの実践を可能にする為の、スキルベースのコースやテスト、資料、動画といった、さまざまなコンテンツを提供しています。Secure Code Warrior Pty Ltd は、2015 年の設立以来、世界中の大手金融サービス、小売、グローバルテクノロジー企業を含む 450 社以上の企業に採用され、安全なソフトウェアのリリースの重要な役割を担っています。
詳細は Web サイト：https://www.securecodewarrior.com/ をご参照ください。

＜本件に関するお問い合わせ先＞
テクマトリックス株式会社
ソフトウェアエンジニアリング事業部 Secure Code Warrior 担当
E-mail：scw-info@techmatrix.co.jp
TEL：03-4405-7853*本原稿に記載されている社名及び製品名等は、各社の商標または登録商標です。

- 3 -