Secure CodeWarrior®を組織の学習管理システムと統合することで、セキュアコードの学習リソースやゲーム化された課題へのアクセスを効率化し、コースや評価の割り当て、追跡、レポートを行うことができます。

LMS統合のメリット

管理オーバーヘッドの削減

• トレーニングは、LMS によって開発者のプロファイルに自動的にプッシュされます。

コンプライアンス違反のユーザーに自動リマインダーを送信

• LMSは、未受講の必須トレーニングを完了するよう、ユーザーに自動リマインダーを送信できます。

LMSに組み込まれた年次トレーニングリフレッシュ

• 必須トレーニングを定期的にやり直すよう、ユーザーに自動的にリマインドさせることができます。

これらの機能はLMSによって異なる場合がありますので、LMSで利用可能な特定の機能については、LMSベンダーのマニュアルを参照してください。

前提条件

シングルサインオンの設定と構成 [推奨］

Secure Code Warriorは、シングルサインオン（SSO）に対応しており、ユーザーアカウントをリアルタイムで自動的にプロビジョニングします。以下を参照してください。 シングルサインオン（SSO）の設定と構成を参照してください。

S評価の設定と構成

アセスメントは開発者のコンピテンシーを評価するために使用されます。アセスメントは、言語:フレームワーク、脆弱性の選択、難易度、および合格するための最低スコアが設定されます。以下を参照してください アセスメントの作成方法 を参照してください。

Sコースの設定

コースは、一般的なトレーニングだけでなく、アプリケーションセキュリティに関する肯定的な文化を構築するのに役立ちます。

コースは、組織に影響を与える特定の脆弱性に焦点を当てた、ガイド付きの学習経路を作成するために使用されます。これらの学習経路は、開発チームの進化やセキュリティ意識の向上に合わせて更新・変更することができます。以下を参照してください。 コースの作成方法 を参照してください。

Secure Code Warrior APIのセットアップと構成

注：このステップは、LMSがSCORM標準をサポートしていない場合にのみ必要です。

プログラムによって評価および/またはコースを割り当て、進捗を追跡し、結果を報告するには、APIアクセスを有効にし、LMSコネクタを作成する必要があります。詳しくはAPIアクセスを有効にする方法'をご覧ください。

注意: 今日利用可能なLMSシステムには多くの種類とバージョンがあるため、弊社では異なる統合方法（CSV、REST API）をサポートし、LMSコネクタを構築するのに役立つアドバイスを提供することができます。

推奨アプローチ

LMSがSCORM標準をサポートしている場合、Secure Code Warrior Learning PlatformからコースまたはアセスメントのSCORMパッケージをダウンロードし、LMSに直接インポートすることができます。これは、Secure Code WarriorとLMSを統合する最も簡単な方法です。

詳しくは、SCORM LMS統合をご覧ください。

カスタムLMS統合アプローチ

お使いのLMSがSCORM標準をサポートしていない場合は、当社のAPIを活用してカスタム統合を作成する必要があります。

LMSでコースを作成する

Secure Code Warrior Learning PlatformのエイリアスとしてLMSに「コース」を作成します。LMSコースカタログのエイリアスは、SSO経由でSecure Code Learning Platformにユーザーをリダイレクトし、ログインさせるために使用されます。

ヒント セキュアコーディングのベースラインを確立するために、複数のプログラミング言語：フレームワークを含む単一の「コース」を作成することをお勧めします。組織内のチーム全体でセキュアコーディングの成熟度を高めるには、さらに言語:フレームワーク固有の「コース」を追加する必要があります。.

アセスメントまたはコースの割り当て

アセスメントとコースは、Secure Code Warrior API（v2）を使用して割り当てることができます。詳細は Secure Code Warrior APIセンターを参照してください。

進捗状況の追跡と結果の報告

Secure Code Warrior API（v2）を使用すると、LMS内で開発者の進捗状況やスコアを報告したり、完了をマークしたりすることもできます。 詳しくは Secure Code Warrior APIセンターを参照してください。

また、会社の管理者は、Secure Code Warriorのメトリクスとプラットフォームで利用可能なレポートから、評価とコースのデータをCSVにエクスポートすることもできます。その後、手動プロセスまたはスクリプトに基づいてLMSを更新することができます。Secure Code Warriorラーニングプラットフォームから利用可能なレポートのリストについては、この記事を参照してください。また、特定のLMS内で学習者の進捗状況や完了を更新するための利用可能な方法については、LMSのマニュアルを参照してください。