AIによる脅威モデリング：すべての開発者を脅威モデラーに

脅威モデリングは10年以上にわたり、開発者にとって受け入れがたいものでした。時間がかかり、多くの開発者が訓練を受けていない考え方を要求し、その成果物は往々にして抽象的すぎて実行に移せないからです。本ウェビナーでは、Secure Code WarriorのCTO兼共同創業者であるMatias Madouと、シニアプロダクトマネージャーのKjell Chapmanが、なぜこの手法が停滞し続けるのか、そしてAIが開発者のIDEに導入されることで何が変わるのかを解説します。

Kjellがライブデモを行い、AIアシスタントに実際の機能要件と既存のコードを入力して、セキュリティ専門用語ではなく開発者の言葉で脅威分析を生成し、特定の調査結果を掘り下げて詳細を確認します。このセッションでは、正式な脅威モデリングとどのように共存するか（代替ではなく補完）、すべての機能に対して開発者が脅威モデリングを行うために何が必要か、そして今日から使えるサンプルプロンプトを紹介します。