開発者のセキュリティ習熟度：統合型ASTと開発者のスキルアップによる脆弱性修正の加速
脆弱性を見つけるだけでなく、根本から解決しましょう。バグの検出は戦いの半分に過ぎません。真の「Secure by Design（設計段階からのセキュリティ）」を実現するには、セキュリティに関する知見を迅速かつ効果的な修正へとつなげる必要があります。3月18日、Secure Code WarriorのEric JohnsonとBlack DuckのSteven Zimmermanの両氏を迎え、検出と開発者のスキルアップのギャップを埋める方法について解説します。
Secure Code WarriorのEric Johnsonと、Black DuckでDevOpsセキュリティソリューションマネージャーを務めるSteven Zimmermanが、なぜ組織の85%がすでに開発にAIを活用している一方で、そのコードを安全かつコンプライアンスに準拠した状態に保つためのプロセスが追いついていないのかを考察します。
本セッションで学べること：
- AIコーディングアシスタントが新たなリスクカテゴリーを生み出すわけではない理由 — それらは開発者が作り出すものと同じ種類の脆弱性を、より高速かつ大規模に生成しているに過ぎません
- Black DuckのASTスキャン結果をSecure Code Warriorのコンテキストに応じたトレーニングに直接連携させることで、未加工の検出結果を開発者のワークフロー内でどのように修正可能な脆弱性へと変えるか
- 修正を体系化する2つの方法：リスク許容度に合わせて調整された自動化された開発・セキュリティフィードバックループ、または新しいツールを導入することなく既存の開発者ワークフローに修正プロセスを組み込む方法
- SCWの新しいAIインサイト機能：AI生成コードの量やモデルの使用状況（未承認モデルを含む）を可視化
- EUサイバーレジリエンス法、ISO 27001、SOC 2といったコンプライアンスフレームワークを、開発者主導のセキュリティへの投資を正当化するビジネスケースとして活用する方法
他のイベントやウェビナーを見る
セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
AIを活用した開発をリリース前にセキュアに
開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。
