シフトレフト
開発者がJavaScriptのコーディング中にクロスサイトスクリプティングの脆弱性を混入させてしまった場合、その欠陥を作成してから数分以内に検知できれば、修正にかかる時間はわずか数分、あるいは数秒で済むでしょう。
一方、その欠陥が2週間後に手動テストで発見された場合、不具合追跡システムに登録され、トリアージが行われ、誰かのバグキューに入れられることになります。
発見が遅れると、元のコンテキストで調査し直す必要があり、開発の足かせとなります。同じ欠陥を修正するのに、今度は数時間かかる可能性があります。おそらく、10倍から100倍もの時間が費やされることになるでしょう。
O'Reilly Security PodcastでのChris Wysopal氏（Veracode社CTO）の最近の対談に、私は強く同意します。彼は、アジャイル環境においてスピードを維持するために、セキュリティを「シフトレフト」（開発ライフサイクルの初期段階である開発者にセキュリティを委ねること）することが重要であると説いています。
IDEプラグインやスキャナーを活用し、基本的なセキュリティスキル（衛生管理）を教育することで、開発者にとってセキュリティを容易なものにすべきです。組織は、すべての変更を検証するセキュリティ専門家や中央集権的なセキュリティチームだけに頼るべきではありません。
従来の「専門家を呼ぶ」というセキュリティの運用方法は破綻しています。アジャイルを維持しつつ品質を確保するためには、開発チームにセキュリティを統合する必要があります。
AI主導の開発をリリース前にガバナンスする
AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。
他のブログ記事を見る
セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
.avif)
AIを活用した開発をリリース前にセキュアに
開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。
