オープンソースコンプライアンスにおける回避と修復のギャップを埋める方法。
このギャップを解消することは、エンジニアリングチームとそのリーダーが、組織のリスクのないソリューション開発・提供能力に対するオープンソースソフトウェアの影響をより深く理解するために重要です。当社の専門家がソフトウェア監査にどのように取り組んでいるかをご紹介します。
アバディーン社の最近のレポートによると、調査対象の9組織中8組織が、自社のコードベースにおけるコンプライアンスや脆弱性の問題を把握していませんでした。問題を特定できた1社でさえ、把握していたのはソフトウェア監査で最終的に判明した問題のわずか9.5%に過ぎませんでした。これは、セキュリティとコンプライアンスのリスク管理において、回避と修復の両面でギャップが存在していることを示しています。
このギャップを埋めることは、エンジニアリングチームとそのリーダーが、オープンソースソフトウェアが組織の安全なソリューション開発・提供能力に与える影響を正しく理解するために不可欠です。解決策の一部として、開発者にセキュリティとコンプライアンスの重要性やリスク軽減の方法を教育するクローズドループなプロセスを構築し、発見と修復のための適切なツールを導入することが挙げられます。
開発者、エンジニアリングリーダー、セキュリティスペシャリストの皆様へ。本ウェビナーでは、Reveneraのプロダクトマネジメント担当ディレクターであるAlex Rybakと、Secure Code WarriorのCTOであるMatias Madouが以下のトピックについて議論します：
- ソフトウェア開発ライフサイクル全体を通じた継続的なガバナンス導入の重要性
- ソフトウェア部品表（SBoM）がエンジニアリングリーダーにとって強力な味方となる理由
- 信頼性の高いソリューション開発は、リスクの特定と修復に向けた部門横断的な合意形成から始まる
- コンプライアンスとセキュリティ管理の構造的変革を求める業界規制の動向
- より強固なオープンソース管理イニシアチブに向けた、マイクロトレーニングなどの開発者教育における企業の役割
AI主導の開発をリリース前にガバナンスする
AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。
他のイベントやウェビナーを見る
セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
AIを活用した開発をリリース前にセキュアに
開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。
