2026年3月

セルフサービスSSOセットアップ

新機能
企業管理者は、ガイド付きのセルフサービスワークフローでシングルサインオン（SSO）を設定できるようになりました。管理者は、保存する前に設定を検証できるため、より自信を持って、より少ない往復でセットアップを完了できます。

主な利点
- 企業管理者が認証設定をよりコントロールできるようになります。
- セットアップの遅延や手作業による調整を削減
- 変更が保存される前に、設定の問題を防ぐことができます。

アクセス方法
SSOセルフサービスを有効にしている場合は、認証設定にアクセスし、ガイドされたセットアップフローに従ってください。保存する前に、組み込みの「接続テスト」ステップを使用して構成を検証します。

新しいナビゲーションとトラストエージェントレポートエクスペリエンス

新機能
リフレッシュされたナビゲーションエクスペリエンスにより、学習およびレポートツールを見つけやすくなりました。ラーニングレポートは左のナビゲーションに配置され、新しいトラストエージェントエントリーは、専用のトラストエージェントレポートページへの直接アクセスを提供します。

主な利点
- 重要なレポートエリアが見つけやすくなりました
- プラットフォーム全体のナビゲーションを簡素化
- Trust Agentのレポートワークフローへの迅速なアクセス

アクセス方法
左側のナビゲーションを使用して[Learning Reports]を開くか、新しい[Trust Agent]オプションを選択して[Trust Agent Reports]ページにアクセスします。左上のロゴをクリックすると、ホームに戻ります。

クエストレポートのクイズメトリクス

新機能
Questレポートには、管理者が学習者の理解度をよりよく理解できるように、専用のクイズメトリクスが含まれるようになりました。新しいレポート指標には、クエスト、トピック、学習者全体のクイズの正確さ、平均合格試行回数、クイズ準備率が含まれます。

主な利点
- 学習者の理解度をより深く把握
- 学習者がより多くのサポートを必要とするトピックの特定に役立ちます。
- 管理者にとって、クエストレポートがより実用的になります。

アクセス方法
新しいクイズ関連のレポートメトリクスを表示するには、Quest レポートを開きます。

https://help.securecodewarrior.com/hc/ja-jp/articles/11463663425679-Quests-report

OWASP LLM Top 10 Content for TypeScript LangChain

新着情報
OWASP LLM Top 10カリキュラムは、クエスト、学習、探索においてTypeScript LangChainをサポートするようになりました。このリリースでは、ガイドラインのTypeScript LangChainの例、チュートリアルのコードスニペット、20の新しいAIチャレンジが追加されています。

主な利点
- TypeScript LangChainユーザーのためのAIセキュリティ学習の拡張
- 新しいAIチャレンジを通じて、より実践的な練習を提供します。
- チームがサポートされているAIフレームワーク間で一貫したトレーニングを行えるようにします。

アクセス方法
Quests, Learn, and Explore で TypeScript LangChain をフィルタリングしてこのコンテンツを見つける。

AI Challengesはサポートされている言語で完全に翻訳されています。

新機能
チャレンジ：AIアクティビティは、フランス語、スペイン語、ドイツ語、韓国語、日本語、簡体字中国語、繁体字中国語を含む、サポートされているすべての音声言語に完全に翻訳されるようになりました。学習者は、選択したプロフィール言語に基づいて翻訳されたコンテンツを自動的に見ることができます。

主な利点
- グローバルな学習者のアクセシビリティを向上
- よりローカライズされた学習体験を提供
- Challengeを使用する多言語チームの摩擦を軽減します：AIアクティビティ

アクセス方法
学習者はプロフィールで希望するサポート言語を選択するだけです。翻訳されたChallenge：AIコンテンツは、Exploreのアクティビティ説明を含め、自動的に表示されます。

クエストの過去の完了回数をカウント

新機能
管理者とチームマネージャーは、過去の学習者のアクティビティをクエストの完了にカウントするかどうかを選択できるようになりました。学習者にすべてのコンテンツのやり直しを要求することも、選択した時間枠内の最近の完了をカウントすることもできます。

主な利点
- 管理者がQuestの割り当てルールをより自由にコントロールできるようになりました。
- より柔軟な学習プログラム設計をサポート
- 強化のニーズと学習者の効率性のバランスをとることができます。

アクセス方法
クエストを設定する際に、完了設定を使用して、過去の完了をカウントするかどうかを選択し、適用可能な期間を定義します。

クエストで「セキュリティ意識の向上」をオフにする

新機能
管理者は、クエストで学習者の「セキュリティ意識の向上」言語モードを無効にすることができます。無効にすると、学習者はそのモードを選択できなくなり、以前そのモードを使用していた学習者は、次回のログイン時に再度言語を選択するよう促されます。

主な利点
- 管理者が学習者のエクスペリエンス設定をより詳細にコントロールできるようになります。
- 学習者間で言語オプションを標準化できます。
- 既存ユーザーが自動的に有効な選択をするようガイドします。

アクセス方法
管理者は、関連するQuestの設定を更新して、学習者のSecurity Awarenessモードをオフにすることができます。

Questトピック全体の新しいAIチャレンジ

新機能
複数のQuestトピックに155の新しいAIチャレンジが追加され、17の言語で利用できるようになりました：

• Ansible: 12 件の新しい AI チャレンジ
• C# (.NET) Basic: 7 件の新しい AI チャレンジ
• C# (.NET) Core: 31 件の新しい AI チャレンジ
• C# (.C# (.NET) Web API: 8 new AI Challenges
• Docker Basic: 12 new AI Challenges
• GO Basic: 34 new AI Challenges
• Java Enterprise Edition: 2 new AI Challenges
• Java Enterprise Edition API: 5 new AI Challenges
• Java Spring: 2 new AI Challenges
• JavaScript Basic: 1 new AI Challenges
• JavaScript Node.js Express：2 new AI Challenges
• PL/SQL Basic: 14 new AI Challenges
• Python Basic: 9 new AI Challenges
• Terraform AWS：5 new AI Challenges
• Terraform GCP: 2 new AI Challenges
• Typescript Basic: 2 new AI Challenges
• Typescript Node.js Express：7 つの新しい AI チャレンジ

主な利点
- 学習者が利用できる実習の量を拡大
- 一般的な言語やフレームワークのトピックを幅広くカバー
- より大規模な多言語学習をサポート

アクセス方法
更新されたQuestトピックで新しいAI Challengesを検索し、該当するトピックを「学習」、「探索」する。

ポスト量子暗号（PQC）トレーニング

新機能
ポスト量子暗号（PQC）の新しいハンズオントレーニングがクエスト、ラーニング、エクスプローラーで利用可能になりました。このリリースでは、10の言語とフレームワークの組み合わせにわたるトピックを持つ新しい「不適切なポスト量子暗号（PQC）」脆弱性サブカテゴリを導入しています。サポートされる言語フレームワークは以下の通り：

• Terraform AWS
• Terraform GCP
• Python Basic
• C# (.NET) Core
• Java Basic
• Java Spring
• C# (.NET) Basic
• TypeScript Node.js Express
• JavaScript Node.js Express
• Go Basic

主な利点
- 量子抵抗セキュリティの新たなニーズに対応できるようになる。
- 重要な進化を遂げるセキュリティ分野に実践的な練習をもたらす
- 一般的に使用されている言語やインフラストラクチャ技術を網羅した学習が可能

アクセス方法
PQCのトピックは、「クエスト」、「学習」、「探検」で見つけることができます。これらのトピックは新しいプレイモードで利用可能で、レガシーコースには含まれていません。