概要
DXの機運の高まりによる急速なデジタル化や生成AIによるコーディングの普及等に伴うセキュリティ・リスクの拡大により、アプリケーション開発の現場は大きくかき乱されています。
その反面、企業はマルチ言語・フレームワーク、レガシー資産との共存による管理対象の多様性の増加、AI が生み出す潜在的な脆弱性、拡大する攻撃面とサプライチェーン全体を狙った攻撃など多層的なリスクにさらされています。 さらにCRAをはじめ世界的な規制の整備により、今やアプリケーション・セキュリティは特定の業界に限らず全ての企業にとって必須の要件となりました。 しかしながら、アプリケーション・セキュリティの導入には「開発者の専門性向上」、「AI活用によるスピードの維持」、「レガシー言語を含む多様なプログラミング言語への対応」、「脆弱性の優先度付け」を含む多くの課題が存在します。
また、IT投資平準化のような財務的要請、拠点間で統一されたセキュリティ基盤を構築したいというセキュリティ戦略上の指針、ツール更新と検証に伴う負荷を抑えたいという現場の要望に応えるべく、SaaS型セキュリティ・ツールを求める声も聞かれるようになりました。
本セミナーではブラック・ダックが提供するSaaS型セキュリティ・プラットフォーム「Polaris」とLLMエージェント型コードスキャナー「Black Duck Signal」を用いて、統合ビューによる全体把握、CI環境への組み込み、AI活用による解析範囲の拡張や対応の効率化などの具体例を交えつつ、最小限の手間でAI時代に適した高速・高品質な開発体制を実現するためのアプローチを紹介します。
主な内容
生成AIの波に飲まれるアプリケーション開発のジレンマ
開発者もセキュリティ担当も経営者も皆悩むアプリケーション・セキュリティ
PolarisとBlack Duck SignalによるAI時代の高速・高品質な開発体制の構築
参加対象
ソフトウェア・エンジニア
セキュリティ・スペシャリスト
ソフトウェアの品質管理に携わっていらっしゃる方
参加費
無料
ハッシュタグ
#techplayjp
注意事項
欠席される場合は、お手数ですが速やかにキャンセル処理をお願い致します。
無断キャンセルや欠席が続く場合、次回以降の参加をお断りさせていただく場合がございます。
プラットフォーム: techplay / 主催者: ブラック・ダック