Vibe Coding：AI時代のAppSec戦略アップデート実践ガイド
オンデマンド配信では、トレーニングを最優先する実践的なアプローチを通じて、AppSecマネージャーが「ブレーキ役」ではなく「AI活用を推進する存在」になる方法を解説します。Secure Code Warrior（SCW）を活用し、AIコーディングアシスタント時代に合わせたAppSec戦略を戦略的に刷新する方法をご紹介します。
.avif)
Secure Code Warriorのカスタマーストラテジー担当ディレクターが、「バイブコーディング（AI支援やエージェントによるコーディング）」の現状を分析します。開発者だけでなく非開発者にも普及し、開発スピードを飛躍的に向上させた一方で、調査によるとAIが生成するコードの約3分の2に誤りや脆弱性が含まれているという実態を明らかにします。
本セッションでは、以下の3つの柱からなる実践的なブループリントを提示します：
- 人材 — セキュアなプロンプト作成スキルとAIが生成する脆弱なコードを見抜く力を身につけた開発者が、なぜ最強の防衛線となるのか
- プロセス — 承認済みのAIコーディングアシスタントに集約してシャドーAIの利用を排除し、静的なセキュアコーディングガイドラインをAI駆動型のコンテキスト認識プロンプトやゲートへと進化させる方法
- プラットフォーム — 既存のAIコーディングツールに組み込まれたセキュリティ機能を活用し、ベンダーの新しいAI機能を慎重に試験導入し、開発者のスキルインベントリを実行して必要なトレーニングを的確に行う方法
セッションの最後には、パイプラインに組み込まれたセキュリティエージェント、AIネイティブなスキャン、そしてEU AI法やNISTのAIリスクマネジメントフレームワークによる規制強化など、今後の展望について解説します。
他のイベントやウェビナーを見る
セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
AIを活用した開発をリリース前にセキュアに
開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。
