セキュアコーディング学習機能「Codebashing」について

「Codebashing」は、Checkmarx Oneで利用できるセキュアコーディング学習機能（アドオン）です。

ソフトウェア開発者やWebサイト運用に関わるセキュリティ担当者が、最新の脆弱性とその対策について、ゲーム感覚で楽しく効率的に学習できます。

発生しやすい脆弱性をプログラム言語別の学習コンテンツとして提供しており、通常業務の合間でも受講者それぞれのペースで習得を進めることができます。また、反復演習を通じて、知識・スキルの着実な定着が期待できます。

学習の流れ

プログラムの挙動とソースコードをアニメーションで見ながら、脆弱性について理解し、攻撃の手法、発見、対策方法までを一連の流れとして、実際の業務と同様の形式で学習します。

例えば、SQLインジェクションを学ぶコンテンツでは、まず「攻撃者」の立場で実際に脆弱性を突く演習を行い、その後「開発者」の立場でソースコードを修正しながら脆弱性を解消する方法を学びます。

充実の学習コンテンツ

主要なプログラミング言語/フレームワーク/プラットフォームを対象として100種類以上の学習コンテンツを用意しています。最新の脆弱性動向を継続的に分析して、学習コンテンツを追加・更新しています。

詳細はこちらをご確認ください。

学習コンテンツは、1つにつき5分程度で学習できるよう設計されています。
短時間でオンライン実施が可能なため、忙しい中でも業務の合間でも効率的に学習を進めることができます。

また、一度修了したコンテンツは何度でも確認できるため、繰り返し復習しながら知識やスキルを定着させることができます。

コース修了後にはCheckmarx社による認定証が発行されます。
学習成果の可視化を通じて、企業のセキュリティチャンピオン育成にも貢献します。

※　マイクロラーニングとは？
学習コンテンツを短時間で受講できるように細分化し、学習者が好きなタイミングでアクセスして自学・復習できるよう提供する、教育・学習スタイルです。

Checkmarx Oneで検出された脆弱性情報から関連する学習教材へ直接遷移することが可能です。

脆弱性について迅速に学び、継続的な脆弱性対策を支援します。

管理者が各受講者の最新の学習状況や、進捗度、実施率などを容易に確認できます。

また、REST API連携にも対応しているため、LMS（学習管理システム）などの外部システムと学習情報を連携することも可能です。

Q. Codebashingのライセンス形態を教えてください

A. 1年間のサブスクリプションライセンスとなっており、ユーザー単位でご契約いただけます。

Q. ユーザー数が多い場合の費用はどうなりますか？

A. ユーザー数や契約年数に応じた価格体系をご用意しております。詳細につきましては、お気軽にお問い合わせください。