Secure Code Warrior が 5,000 万ドルを調達し、開発者にサイバーベストプラクティスを教育

2015年、サイバーセキュリティアナリストのピーター・ダンヒューとマティアス・マドゥは、開発者にスキルとツールを提供し、デリバリー速度を向上させることで、ソフトウェアのセキュリティを向上させる方法を提供したいと考えるようになりました。当初、彼らはその実現方法に苦慮していました。しかし、ダンヒューとマドゥは最終的に、開発者がソフトウェアセキュリティの原則を適用し、維持するのに役立つ学習プラットフォームを構築することを決意しました。

言うは易く行うは難しでした。サイバー教育は長らく企業存続の悩みの種でした。Kenna SecurityとTalentLMSによる最近の調査によると、従業員の77%が自社にサイバーセキュリティポリシーが確立されていると回答しましたが、19%はポリシーをよく理解していないと認めています。

「デジタル経済はソフトウェアやアプリケーションで動いていますが、その基盤となるコードのセキュリティ上の欠陥は、ソフトウェア開発ライフサイクルのかなり後期になるまで評価されないことが多く、結果として手直しや修正に多大なコストがかかります」とダンヒュー氏はTechCrunchへのメールで述べた。「ソフトウェアチームは、厳しい納期を守り、安全なアプリケーションをリリースするという課題に直面しています。セキュリティ意識の高い開発者はここで差別化要因となり得ますが、彼らはセキュアコーディングスキルを磨くための、複数のアジャイル学習パスウェイを必要としており、またそれを望んでいます。」

Danhieux氏とMadou氏が開発したプラットフォーム「Secure Code Warrior」は、モジュール式でカスタマイズ可能な学習体験を通じて、こうした学習パスウェイを提供することを目指しています。顧客は、従業員の開発者が動画の視聴やウォークスルーの実施を通じて、自分のペースで、選択したプログラミング言語でセキュアコーディングの概念に焦点を当てて学習を進めることができます。また、開発者が特定のトピックに集中できるよう、ゼロから、あるいは既製のテンプレートを使用してモジュールを作成することもできます。

Secure Code Warriorは、開発者の知識に挑戦し、テストするための評価プログラムを提供しています。また、競争を通して学習を促進することを目的としたトーナメントも開催しています。

「ここ数年、開発者ツールキットとワークフローへの統合に注力してきました。これにより、開発者に多様な学習経路とコンテンツを提供できるようになっています」とダンヒュー氏は述べた。「私たちのコミュニティでは、開発者の生産性を向上させる潜在的な力に注目していますが、サイバーセキュリティリスクを悪化させる可能性については、まだ表面的な部分しか見ていないことは否定できません。」

Secure Code Warrior の活動の幅広さと深さは実に印象的です。しかし、これはサイバーセキュリティスキルツールを開発している無数の企業の一つに過ぎません。もちろん、必ずしも開発者向けというわけではありませんが。

テッククランチイベント

サンフランシスコ | 2025年10月27日～29日

Cybraryは、eラーニングポータルで、攻撃者のテクニックや脆弱性をテーマとしたオンラインコースやツールなどのトレーニングコンテンツを提供しています。他にも、ゲーム化されたハッキン​​グプラットフォームであるHack The BoxやImmersive Labsがあります。さらに、Arctic Wolfが2021年に買収したHunter2やHabitu8なども挙げられます。

Secure Code Warrior は、開発者がブラウザ内の統合開発環境でリアルタイムにコーディングできるようにする Coding Labs などの機能で差別化を図ろうとしています。

「私たちが話を聞いた開発者たちは、コーディングラボを非常に気に入っています。なぜなら、個々の学習スタイルに合った選択肢が増え、ワークフローをスムーズに進められるからです」とダンヒュー氏は述べた。「セキュリティに関する従来の学習やスキルアップの取り組みは、しばしば堅苦しく、関連性の高い情報や文脈が乏しいため、失敗する傾向があります。」

ダンヒュー氏によると、現在Secure Code Warriorは、JPモルガン・チェース、アトラシアン、セールスフォース・ドットコム、シスコなど、40万人以上の開発者と600社以上の企業に利用されているという。同社はまだ黒字化には至っていないが、2025年には黒字化を達成することを目指している。

投資家たちは信頼を寄せているようだ。Secure Code Warriorは本日、Paladin Capital Groupが主導するシリーズCラウンドで5,000万ドルの資金調達を完了した。これにより同社の調達総額は1億ドルを超え、Danhieux氏は調達資金をSecure Code Warriorプラットフォームの継続的な改善と、営業、カスタマーサクセス、製品開発の各分野に携わる220名の従業員の増員に充てると述べている。

これは間違いなく利益を生む市場です。ベンチャーキャピタル会社である Cyber​​security Ventures は、世界のセキュリティ意識向上トレーニング分野が、前年比 15% の成長に基づき、2023 年の約 56 億ドルから 2027 年までに年間 100 億ドルを超えると予測しています。

「多くの業界にとって、ここ数年は困難な時期であったことは否定できません。しかし、脆弱性は急速に進化しており、安全なコードの作成はかつてないほど重要になっています。だからこそ、私たちは現状に自信を持っています」とダンヒュー氏は述べた。「私たちは、開発者向けにエンタープライズグレードの学習プラットフォームを提供する数少ない企業の一つです。GDPRへの準拠からアクセシビリティ設計まで、創業以来、これが私たちの中核的な焦点となってきたからです。」