2024年7月

新着

SCW Trust Agent が稼働中です!

SCW Trust Agent は、コード リポジトリのコミットの健全性を可視化し、使用されているすべてのプログラミング言語をキャプチャし、コードを提供している開発者を特定し、その言語固有のセキュア コードの知識とスキルを分析します。

詳細については、CSM に問い合わせるか、 これらの役立つ記事をご覧ください 。

コミュニケーション ページが公開されました!

この新しいページでは、プラットフォーム全体の通信機能が 1 か所に統合されます。

会社の管理者は、リッチ テキスト形式を使用して、新規ユーザー向けのメッセージを簡単に設定できます。 推奨テンプレートを活用して、組織が Secure Code Warrior を使用する理由、学習者に期待されること、次に何をすべきかについて、新規学習者にコンテキストを提供できます。

すべてのコンテンツが Explore で利用できるようになりました

チャレンジ、ビデオ、コーディングラボとともに、ガイドライン、ウォークスルー、ミッションを探索で検索（およびプレイ/読む）できるようになりました

C++、JavaScript React、Python Basic の新しいコンテンツ

• 最新の CERT 標準に準拠した 34 個の新しい C++ チャレンジ
• 12 個の新しい Javascript React チャレンジ
• 12 個の新しい Python 基本チャレンジ

これらのチャレンジはクエストと探索で利用可能で、評価、コース、トーナメントのプールに追加されています。

Python 基本コーディングラボ

Python Basic の新しいラボが 2 つ追加されました。内容は次のとおりです:

• 機密データ保存: 機密情報のプレーンテキスト保存
• インジェクションの欠陥: LDAP インジェクション

これらのコーディング ラボはクエストと探索で利用でき、関連するコース テンプレートに含まれており、コースに個別に追加することもできます。

Terraform AWS コーディングラボ

次の内容をカバーする 5 つの新しい Terraform AWS ラボを追加しました:

• ビジネス ロジック: 論理エラー
• 情報漏洩: 機密データの漏洩
• セキュリティの誤った構成: セキュリティ機能が無効になっている
• 機密データの保存: 機密情報のプレーンテキスト保存
• 脆弱なコンポーネント: 既知の脆弱なコンポーネントの使用

これらのコーディング ラボはクエストと探索で利用でき、関連するコース テンプレートに含まれており、コースに個別に追加することもできます。

改善されました

レポートナビゲーション

すべてのレポート ページの左側に新しいサイドバーが追加され、使い慣れた直感的なインターフェイスでレポート リンクのリストが提供されるようになりました。

プレビュー中

学習者はアセスメントの課題に対する回答フィードバックを見ることができます

学習者は、アセスメントで即時のフィードバックと説明を確認できるようになりました。これにより、自分が提供した回答がなぜ正しいか間違っているかを理解するのに役立ちます。

この機能は、 プレビュー設定から有効にできます。