開発者優先のセキュリティ加速化

ソフトウェアは、デジタル変革とイノベーションを現代のビジネス運営の核心的な原動力とし、あらゆる分野と産業において企業の生命線として発展してきました。

市場投入のスピードとアプリケーションの可用性は、ほとんどの企業において取締役会レベルの議題となっていますが、このような開発と提供の加速化には、あまりにも多くの場合、多大な代償が伴います。 それは、セキュリティの優先順位が低下することです。エヴァンス・データと共同で実施した独立調査によると、開発者の 29% しか、脆弱性のないコードの作成を優先すべきだと考えていません。

その結果、ソフトウェア開発とセキュリティの間の摩擦は依然として解決されておらず、膨大なデータ侵害の状況でビジネスを運営する場合に発生するリスクは、かつてないほど高くなっています。

アリアンツ、BMW、シーメンス、コントラスト、セキュアコードウォリアー（Secure Code Warrior）のセキュリティ専門家パネルが、このサイドチャットでは、デプロイ速度を低下させたりコード品質やセキュリティを損なうことなく、開発チームとAppSecチームを調和させる方法について議論します。

以下を学びます。

• 開発者の思考様式を理解し、エンジニアリングの卓越性に訴えかけて動機付けする方法
• 現代的なAppSecチームへのより良い投資
• IASTとは何か、そしてRASPと組み合わせて時間とコストを節約する方法
• 開発者がセキュリティチームに適切な支援を依頼する方法
• セキュリティチームが開発者が脆弱性を特定、評価、優先順位付けし、即時的な緩和策または継続的な監視が必要かどうかを判断するのを支援する方法