Vibe Coding：AI時代のAppSec戦略アップデート実践ガイド
オンデマンド配信では、トレーニングを最優先する実践的なアプローチを通じて、AppSecマネージャーが「ブレーキ役」ではなく「AI活用を推進する存在」になる方法を解説します。Secure Code Warrior（SCW）を活用し、AIコーディングアシスタント時代に合わせたAppSec戦略を戦略的に刷新する方法をご紹介します。
.avif)
Secure Code Warriorのカスタマーストラテジー担当ディレクターが、「バイブコーディング（AI支援やエージェントによるコーディング）」の現状を分析します。開発者だけでなく非開発者にも普及し、開発スピードを飛躍的に向上させた一方で、調査によるとAIが生成するコードの約3分の2に誤りや脆弱性が含まれているという実態を明らかにします。
本セッションでは、以下の3つの柱からなる実践的なブループリントを提示します：
- 人（People） — 安全なプロンプト作成や脆弱なAI出力の見極め方を身につけた開発者が、なぜ今も最大の防御策であり続けるのか
- プロセス（Process） — 承認されたAIコーディングアシスタントへの一本化によってシャドーAIツールを排除し、静的なセキュアコーディングガイドラインをAI活用のコンテキストに応じたプロンプトやチェックポイントへと進化させる方法
- プラットフォーム（Platform） — 既存のAIコーディングツールに標準搭載されているセキュリティ機能を活用し、ベンダーの新たなAI機能を慎重に試験運用しながら、開発者のスキル棚卸しを行って本当に必要なトレーニングを効果的に実施する方法
セッションの最後には、パイプラインに組み込まれたセキュリティエージェント、AIネイティブなスキャン、そしてEU AI法やNISTのAIリスクマネジメントフレームワークによる規制強化など、今後の展望について解説します。
他のイベントやウェビナーを見る
セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
AIを活用した開発をリリース前にセキュアに
開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。
