Snyk Learnのご紹介：開発者向けの無料セキュリティ教育

著者

Edgar Kussberg

2021年10月6日

0 分で読めます

SnykCon 2021で、開発者向けの無料で自分のペースで学べるセキュリティ教育「Snyk Learn」のプレビュー版を発表しました。この新しいソリューションでは、質が高く関連性のある教育コンテンツをオンラインで提供し、Snykのセキュリティ製品に組み込むことで、あらゆる開発者がセキュアな開発者になれるよう支援します。

Snyk Learnが必要な理由

開発者がアプリケーションセキュリティにより大きな責任を担うようになるなか、セキュリティ教育には関連性と実践性があり、開発者を惹きつけることが必要だと考えました。それにより、開発者は次のことができるようになります。

直面したセキュリティ問題をより早く解決する
将来の問題を未然に防ぐ
同僚が直面している問題への理解を助ける

こうした考えから、開発者が都合のよい場所とタイミングでセキュリティについて学べるよう、Snyk Learnを構築しました。セキュリティは既存のワークフローに組み込む必要があります。だからこそ、セキュリティ教育も同じであるべきです。

Snykプラットフォームで監視している数百万のプロジェクトから、一般的な脆弱性の種類に関する膨大なデータを得ています。そのデータを活用して、開発者に合わせた関連性の高いコンテンツを厳選できます。Snyk Learnでは、Java、JavaScript、Kubernetesの各エコシステム向けの教材を公開し、今後さらに追加していきます。

またSnykでは、セキュリティ教育は必要なタイミングで提供されると最も効果的だと考えています。そこで、教育コンテンツをSnykプラットフォームに直接組み込みました。これにより、Snykがコード内で検出した問題から、開発者がより効果的に学べるようになります。

Snyk Learnでできること

Snyk Learnの各レッスンでは、特定の脆弱性の基礎を学べます。実践的な手順を追った例を通じて、実際に手を動かしながら学習できます。各レッスンでは、脆弱性の仕組みを内部まで解説し、一般的な緩和策を紹介するほか、ホワイトペーパー、動画、ブログ、チートシートなどの追加リソースも提供します。

Snyk Learnに期待する理由をご紹介します。

自分のペースでセキュリティ学習を進める

開発者向けの既存のセキュリティ教育ソリューションの多くは、高額で質の高い講座か、質にばらつきがあり自分で情報を選別する必要がある無料のオンライン情報源のどちらかです。Snyk Learnは、質の高いインタラクティブなセキュリティコンテンツを無料で利用できるようにし、両方のよさを実現します。セキュアな開発者になるために必要なリソースは、誰もが利用できるべきです。

ディレクトリトラバーサルの脆弱性をテストするため、デモ用ターミナルでcurlコマンドを実行し、ToDoアプリを検証するインタラクティブなセキュリティレッスン。

実践に最適なタイミングで学ぶ

Snyk Learnでは、短時間で学べるモジュールに、オンラインまたはSnykのセキュリティツールに統合された体験を通じて、すぐにアクセスできます。学習方法は自由に選べます。Snykで検出した脆弱性をすぐに理解して修正する「ジャストインタイム」の学習も、セキュリティに関心のある開発者が自己啓発やキャリア形成のために短いレッスンを受けることもできます。最適なタイミングで学ぶことで、新たなセキュリティの知見を理解し、書いているコードに活かしやすくなります。

今すぐSnyk Learnでセキュリティスキルを高めましょう

Snyk Learnは、楽しく学べるセキュリティ教育コンテンツを急速に拡充しています。Snyk Learnを皆さんに紹介し、ご意見をいただきたいと考え、開発の過程をオープンにしています。新しいソリューションをオンラインまたはSnykのセキュリティツール内で無料でお試しいただき、今すぐセキュリティスキルを高めましょう。

新しいセキュリティ教育体験を一緒につくりましょう！

開発者が安全な未来を築けるよう、ブロガー、コンテンツクリエイター、ハッカー、セキュリティの専門家、講師の皆さんからの貢献を積極的に募集しています。ご興味がある方は、お問い合わせください。また、Snyk Learnやそのほかのさまざまなチームの一員になりたい方は、採用情報をご覧ください！

セキュアなコーディングスキルを高めたいと思いませんか？ Snyk Learnを 今すぐ無料でお試しください。

セキュアコーディングのスキルを向上

いつでもどこでも学べる、無料で質の高い開発者向けセキュリティ教育。

Snyk Learn