Aceleración de la seguridad centrada en los desarrolladores

ほとんどの企業にとって、市場投入のスピードとアプリケーションの可用性は取締役会レベルのテーマですが、このような開発・提供の高速化には、セキュリティの優先順位が下がるという大きな代償が伴うことが少なくありません。Evans Data社と共同で実施した独自調査では、脆弱性のないコードを書くことを優先すべきと考えている開発者は、わずか29%であることが確認されました。

その結果、ソフトウェア開発とセキュリティの間の摩擦は解消されないまま、壊滅的なデータ漏洩の世界でビジネスを行うリスクはかつてないほど高まっているのです。

この討論会では、Allianz、BMW、Siemens、Contrast、Secure Code Warrior のセキュリティ専門家が、開発チームとアプリケーション・セキュリティ・チームが、展開速度を犠牲にせず、コード品質とセキュリティを犠牲にせずに、どのように調和させることができるかを話し合います。 

学ぶことができます。

• 開発者マインドを理解し、技術力の高さをアピールしてモチベーションを上げる方法 
• 最新のAppSecチームへのより良い投資
• IASTとは何か、RASPと組み合わせることでどのように時間とコストを削減できるのか。
• 開発者がセキュリティチームに適切な支援を求めるには 
• セキュリティチームは、開発者が脆弱性を特定、評価、優先順位付けし、直ちに緩和する必要があるか、継続的な監視が必要かを判断するために、どのように支援すればよいか。