DevSecOpsのより明るい未来？それはあなたが想像するよりずっと近い

多くの専門家と共に、Suparna Goswami氏が本日発表した洞察に富む記事に寄稿できたことを嬉しく思います。彼女が指摘するように、ソフトウェア開発ライフサイクル（SDLC）の初期段階でセキュリティ問題を解決することがデータ漏洩防止に不可欠であるという認識は広く共有されていますが、言うは易く行うは難しです。CISO誌は興味深い洞察を提供しており、最近の調査結果によれば、継続的インテグレーション／継続的デリバリー（CI/CD）ワークフローにおける最大のアプリケーションセキュリティ課題は「自動化・統合されたセキュリティテストツールの不足」であることが明らかになりました。

私の考えでは、DevSecOpsは開発者がコードを書き始める段階で始まらなければならない。DevSecOpsを効果的に機能させるには、開発者が最初から安全なコードを書くために必要な教育、スキル、ツールを備えていることが不可欠である。開発者にリアルタイムで安全なコードを書く方法を教えたり、さらに良いことに最初から多くのミスを回避させたりできれば、セキュリティマネージャーやテストツールは、真に困難な複雑な脆弱性をタイムリーに発見し修正することに集中できる。

コード内の脆弱性を発見するソリューションは数多く存在しますが、セキュリティにおいては、開発者が最初からこうしたミスを犯さないよう、セキュリティガイドラインに従うよう指導することに重点を置く必要があります。

開発者が安全なコードを記述し、コーディング時に犯すほとんどのミスを修正できるよう支援すべきであり、この目標を達成する技術が今や存在することを誇りに思います。スペルや文法の修正ツールが作家を支援するように、関連する言語とセキュリティポリシーの指示に基づき、開発者が安全にコーディングするのをリアルタイムで支援できるのです。DevSecOpsにとって、これはより容易で明るい未来だと私は考えています。

これがまさに当社のセキュリティコード戦士「Teacher」です。開発チームのリアルタイムセキュリティコーチとして機能し、AppSecによって制御され、セキュリティガイドラインが常に開発者の味方となることを保証します。これにより、開発者はより一貫性があり、より安全で、より迅速にコーディングできるようになります。当社の早期導入者プログラムでは、問題修正時間が平均3時間からわずか10分に短縮されることが確認されています。

DevSecOpsのタイムラインに沿って動作するセキュリティツールが必要であり、効率的であるだけでなく、何よりも正確でなければなりません。今こそ、より高いソフトウェアセキュリティ基準を目指す時です。

コード内の脆弱性を発見するソリューションは数多く存在しますが、セキュリティにおいては、開発者が最初からこうしたミスを犯さないよう、セキュリティガイドラインに従うよう指導することに重点を置く必要があります。