【英語】SDLC への SAST の実装: 何を探すべきか、何を考慮すべきか
つまり、ソフトウェア開発プロセスに SAST を実装する必要があると判断した (または言われた) とします。しかし、SAST は画一的なソリューションではなく、実装には多くの場合、テクノロジ、時...
はじめてのAppSec(アプリケーション・セキュリティ)とDevSecOps、何を...
※本セミナーは2020年8月に開催した回の再放送となります。 アプリケーションはコードを書けばできあがりますが、セキュリティ対策とセキュアな（安全な）コードとを組み合わせることで、サイバー...
【英語】オープンソース セキュリティ戦略における SCA の役割の変化...
現在、コードの 90% 以上がオープン ソース コンポーネントで構成されているため、すべてのアプリケーション セキュリティ戦略は、オープン ソースの脆弱性によるリスクに積極的に対処する必要があり...
【英語】オープンソースの価値を最大化する
大企業の 90% 以上がオープン ソースを採用しており、時間とお金を節約しています。しかし、オープンソースには他にもたくさんあります。Keitaro の創設者 Marko Bocevski と ...
【英語】オープンソース セキュリティ戦略における SCA の役割の変化...
現在、コードの 90% 以上がオープン ソース コンポーネントで構成されているため、すべてのアプリケーション セキュリティ戦略は、オープン ソースの脆弱性によるリスクに積極的に対処する必要があり...
AWS CodePipelineとシノプシスツールによるCI/CDプロセス整備
* このセミナーは2020年4月15日(水)に開催した同名セミナーの録画・再放送版です。 * 内容についてご質問がある場合はプレゼン画面下のAsk a Questionタブからテキストにてご入...
【英語】次世代 DevSecOps: SDLC におけるソフトウェア サプライ チェ...
昨年、世界では多くのことが起こりました。新型コロナウイルスは、何らかの形で私たちの生活に中心的かつ大きな影響を与えていますが、残念ながら話題になっているウイルスはこれだけではありません。昨年、焦...
【英語】DevSecOps チーム: 「A Day in the Life」に続いて
DevSecOps チームの 1 日は、驚きと課題でいっぱいです。開発チームは新機能を迅速にリリースする必要があり、セキュリティ チームは、展開前にアプリの安全性を確保するためのガバナンスとコン...
【英語】DevSecOps に「Sec」を入れる - パイプラインをエンドツーエ...
セキュリティの専門家である Scott Foote、Gerald Beuchelt、Steve Foote、Matt Keen が Fireside Chat に集まり、DevSecOps に「...
【英語】DevSecOps で組織を変革する
ビジネスの急速な成長を支援するために DevOps チームがスピードを上げて前進しているため、従来のセキュリティ チームはイノベーションの速いペースについていくのに苦労しているようで、セキュリテ...