# 7. 知識の共有を促進する

![](https://raw.githubusercontent.com/OWASP/Security-Champions/refs/heads/main/docs/assets/images/principles/OWASP%20Security%20Champions%20Manifesto%20icon7.png)<br>

### 内容 (What)

セキュリティチャンピオンの教育に投資し、社内外での知識の共有を奨励します。

### 理由 (Why)

セキュリティとテクノロジは絶えず進化しています。進化に遅れずについていくには、常に学習し続けるというマインドセットが必要です。セキュリティチャンピオンはチームや部門におけるセキュリティのフロントランナーであるため、当然ながらセキュリティ関連のトピックに関心を持ち、さらに詳しく知りたいと考えています。また、チームを改善するために何が必要かもよく知っています。知識を共有することで、人員、プロセス、テクノロジを向上できます。知識共有セッションの中でのフィードバックは貴重な知見が得られ、コミュニティ全体を強化できます。さらに、セキュリティチームが組織内で使用されているテクノロジとそれに組み込まれている (セキュリティ上の) 課題を確実に認識することもできます。

### 方法 (How)

知識共有の文化を推進します。これは従業員間の知識共通を大切にして報いるマインドセットです。正式なトレーニングプログラムは、利用可能であれば、社内の既存の共有および学習の戦略を使用して展開できます。ランチセッションやピザイブニングを通じた非公式な知識共有も非常に価値があります。これを社内外のイベントと組み合わせることで、従業員の興味を引き付けますが、最大限に聴衆を引き付けるように講演者やトピックを交替するようにします。開発チームは日常業務に関連する内容を共有するセキュリティチャンピオンとつながりを持とうとすることに留意します。

ゲーミフィケーションを使用して、トレーニングや知識の共有に競争的な要素を取り入れられます。Capture the flag イベントは開発チームの好奇心を刺激する素晴らしい方法です。


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://coky-t.gitbook.io/owasp-security-champions-guidebook-ja/owasp-sekyuritichanpiongaido/07_promote_knowledge_sharing.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
