ウェビナーOWASPトップ10...そしてその先へ
OWASP Top 10 2021は、大幅な見直しを行い、全く新しいカテゴリーが初登場し、インジェクション攻撃が初めて1位から陥落しました。このようにアーキテクチャの脆弱性に焦点が当てられるようになったことは、安全なソフトウェア開発に関して、表面的なバグにとどまらない目を向ける必要があることを示しています。しかし、OWASPトップ10は、最も一般的な脆弱性についての素晴らしいガイダンスを提供する一方で、すべてのソフトウェアセキュリティの問題を解決する銀の弾丸ではなく、ビジネスにとって最大の脅威となり得るものでさえないことを、組織は認識しなければなりません。
このウェビナーでは、業界のエキスパートがOWASPトップ10について解説し、企業が真の意味でセキュリティ体制を向上させるために、ソフトウェア・セキュリティ・プログラムにおいてどのように考慮すべきかを説明します。トピックは以下の通りです：
- OWASP Top 10 2021」の変化は、ソフトウェアセキュリティの状況をどのように反映しているのでしょうか。
- 開発者チーム向けのソフトウェアセキュリティプログラムを構築する際、組織は何を優先させるべきか？
- OWASP Top 10以外では、どのような開発者向けの戦略を検討すべきでしょうか。
OWASP Top 10 2021は、大幅な見直しを行い、全く新しいカテゴリーが初登場し、インジェクション攻撃が初めて1位から陥落しました。このようにアーキテクチャの脆弱性に焦点が当てられるようになったことは、安全なソフトウェア開発に関して、表面的なバグにとどまらない目を向ける必要があることを示しています。しかし、OWASPトップ10は、最も一般的な脆弱性についての素晴らしいガイダンスを提供する一方で、すべてのソフトウェアセキュリティの問題を解決する銀の弾丸ではなく、ビジネスにとって最大の脅威となり得るものでさえないことを、組織は認識しなければなりません。
このウェビナーでは、業界のエキスパートがOWASPトップ10について解説し、企業が真の意味でセキュリティ体制を向上させるために、ソフトウェア・セキュリティ・プログラムにおいてどのように考慮すべきかを説明します。トピックは以下の通りです：
- OWASP Top 10 2021」の変化は、ソフトウェアセキュリティの状況をどのように反映しているのでしょうか。
- 開発者チーム向けのソフトウェアセキュリティプログラムを構築する際、組織は何を優先させるべきか？
- OWASP Top 10以外では、どのような開発者向けの戦略を検討すべきでしょうか。
OWASP Top 10 2021は、大幅な見直しを行い、全く新しいカテゴリーが初登場し、インジェクション攻撃が初めて1位から陥落しました。このようにアーキテクチャの脆弱性に焦点が当てられるようになったことは、安全なソフトウェア開発に関して、表面的なバグにとどまらない目を向ける必要があることを示しています。しかし、OWASPトップ10は、最も一般的な脆弱性についての素晴らしいガイダンスを提供する一方で、すべてのソフトウェアセキュリティの問題を解決する銀の弾丸ではなく、ビジネスにとって最大の脅威となり得るものでさえないことを、組織は認識しなければなりません。
このウェビナーでは、業界のエキスパートがOWASPトップ10について解説し、企業が真の意味でセキュリティ体制を向上させるために、ソフトウェア・セキュリティ・プログラムにおいてどのように考慮すべきかを説明します。トピックは以下の通りです：
- OWASP Top 10 2021」の変化は、ソフトウェアセキュリティの状況をどのように反映しているのでしょうか。
- 開発者チーム向けのソフトウェアセキュリティプログラムを構築する際、組織は何を優先させるべきか？
- OWASP Top 10以外では、どのような開発者向けの戦略を検討すべきでしょうか。
OWASP Top 10 2021は、大幅な見直しを行い、全く新しいカテゴリーが初登場し、インジェクション攻撃が初めて1位から陥落しました。このようにアーキテクチャの脆弱性に焦点が当てられるようになったことは、安全なソフトウェア開発に関して、表面的なバグにとどまらない目を向ける必要があることを示しています。しかし、OWASPトップ10は、最も一般的な脆弱性についての素晴らしいガイダンスを提供する一方で、すべてのソフトウェアセキュリティの問題を解決する銀の弾丸ではなく、ビジネスにとって最大の脅威となり得るものでさえないことを、組織は認識しなければなりません。
このウェビナーでは、業界のエキスパートがOWASPトップ10について解説し、企業が真の意味でセキュリティ体制を向上させるために、ソフトウェア・セキュリティ・プログラムにおいてどのように考慮すべきかを説明します。トピックは以下の通りです：
- OWASP Top 10 2021」の変化は、ソフトウェアセキュリティの状況をどのように反映しているのでしょうか。
- 開発者チーム向けのソフトウェアセキュリティプログラムを構築する際、組織は何を優先させるべきか？
- OWASP Top 10以外では、どのような開発者向けの戦略を検討すべきでしょうか。
始めるためのリソース
Trust Agent:AI - Secure and scale AI-Drive development
AI is writing code. Who’s governing it? With up to 50% of AI-generated code containing security weaknesses, managing AI risk is critical. Discover how SCW's Trust Agent: AI provides the real-time visibility, proactive governance, and targeted upskilling needed to scale AI-driven development securely.
OpenText アプリケーションセキュリティのパワー + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
セキュアコード・トレーニングのトピックと内容
Our industry-leading content is always evolving to fit the ever changing software development landscape with your role in mind. Topics covering everything from AI to XQuery Injection, offered for a variety of roles from Architects and Engineers to Product Managers and QA. Get a sneak peek of what our content catalog has to offer by topic and role.
始めるためのリソース
.png)
Observe and Secure the ADLC: A Four-Point Framework for CISOs and Development Teams Using AI
While development teams look to make the most of GenAI’s undeniable benefits, we’d like to propose a four-point foundational framework that will allow security leaders to deploy AI coding tools and agents with a higher, more relevant standard of security best practices. It details exactly what enterprises can do to ensure safe, secure code development right now, and as agentic AI becomes an even bigger factor in the future.