デベロッパーファーストのセキュリティを加速

デジタルトランスフォーメーションとイノベーションが現代の事業運営を牽引する主な要因として、ソフトウェアはあらゆるセクターや業界の企業の生命線へと進化してきました。

市場投入までのスピードとアプリケーションの可用性は、ほとんどの企業にとって取締役会レベルのトピックですが、このような開発と提供の加速には、しばしば支払われる高額な代償が伴います。それはセキュリティの優先順位の低下です。Evans Data と共同で実施した独立調査では、脆弱性のないコードを書くことを優先すべきだと考えている開発者はわずか 29% でした。

その結果、ソフトウェア開発とセキュリティの間の摩擦は未解決のままですが、壊滅的なデータ侵害が発生する世界でビジネスを行うリスクはかつてないほど高まっています。

この炉辺談話では、アリアンツ、BMW、シーメンス、Contrast、Secure Code Warriorのセキュリティ専門家からなるパネルが、デプロイ速度を犠牲にしたり、コードの品質とセキュリティを犠牲にしたりすることなく、開発チームとアプリケーションセキュリティチームを調和させる方法について話し合います。

次のことを学びます。

• 開発者のマインドセットを理解し、エンジニアリングの優秀さをアピールしてモチベーションを高める方法
• 現代のAppSecチームへのより良い投資
• IASTとは何か、そしてRASPと併用することでどのように時間と費用を節約できるか
• 開発者がセキュリティチームに適切な支援を求める方法
• 開発者が脆弱性を特定、評価、優先順位付けして、即時の緩和が必要か、継続的な監視が必要かを判断するために、セキュリティチームがどのように支援できるか。