Doorkeeper

(アスタリスク・リサーチ) 【再放送】アプリケーション開発の脆弱性リスクを劇的に減少させる、実践的アプローチと戦略 ~ PSIRT/品質保証部門が開発支援に使えるSASTサービスの賢い使い方を解説 ~

2024-07-31(水)12:00 - 13:00 JST
オンライン リンクは参加者だけに表示されます。
申し込む
参加費無料
申込締切 7月30日 12:30
あと30人参加できます。

詳細

当お申込ページは 株式会社アスタリスク・リサーチ 経由の方向けの お申込みページです。

一般の方はこちらからお申し込みください。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。

なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。


本セミナーは 2023年11月30日(木)開催されたセミナーの再放送です。

多くのご要望をいただきましたので、再放送の開催が決まりました!


サイバーセキュリティ脅威に立ち向かう企業:セキュリティ脆弱性リスクはシステム開発の「どこ」で起きるか

ビジネスのデジタル化が進む中、サイバーセキュリティの脅威は急速に増加しており、攻撃者たちは社内外で稼働しているシステムの脆弱性を狙っています。多くの企業がサービスのリリース前に実施している「脆弱性診断」は、システムのセキュリティ確保において重要なステップではあります。しかし、セキュリティインシデントは増える一方で、企業は事後対応に追われています。セキュリティ推進を担う部署 - 品質管理、品質保証部門、およびPSIRTなど - では、対応すべきことが複雑で非常に難しくなっています。

いまこそ注意を払うべき視点を提案します

御社では以下のような問題をどうやって解決しておられますか。適切なノウハウと打開策を持っていますか。

・プログラムコードに内在するセキュリティ問題の発見と改善

・脆弱性のあるバージョンのコンポーネントの発見と最新化

・コンテナやクラウドなど環境設定の不備

・APIで、知られていない機能(シャドウ)あるいは廃止されたAPIへのアクセス(ゾンビ)の発見

・いまあるSASTツールでは「誤検出」や「検出漏れ」が多い問題

・対応すべき脆弱性の順位付けが困難であるなどの問題

・AIで生成したコードのリスク

コードレポジトリ品質分析をきっかけに、セキュリティリスクを激減させ、学習する組織を作ろう

本セミナーは、システム開発・運用、品質保証・コンプライアンス部門、PSIRTのリーダークラスの方を対象としています。セキュリティリスクを軽減する効果的な脆弱性診断を実施するためのヒントを提供します。また、セキュアなシステム開発・運用の課題の洗い出しやリスク管理に適したSAST/SCA分析を含む新しいサービスとそのデモをご紹介します。

多様な開発プロジェクト全体を俯瞰的に可視化し、存在する脆弱性の対策の優先順位を明確化することで、ソフトウェア品質や組織レベルの向上につながる効果的な活用方法や導入効果についても解説します。自社のセキュリティ対策において「どこから手をつけるか、何を優先して進めるか、いつまでにどこまでできるか」に関心のある方のご参加をお待ちしています。ぜひご参加ください。


講演プログラム

11:45~12:00 受付

12:00~12:05 オープニング(マジセミ)

12:05~12:45 アプリケーション開発の脆弱性リスクを劇的に減少させる、実践的アプローチと戦略

12:45~13:00 質疑応答

※当日いただいたご質問は後日開催企業より直接回答させていただきます


主催

株式会社アスタリスク・リサーチ(プライバシー・ポリシー

協力

株式会社オープンソース活用研究所(プライバシー・ポリシー

マジセミ株式会社(プライバシー・ポリシー

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

当日会場アクセスに関するお問合せ

zoom@osslabo.com

セミナー事務局

マジセミ株式会社(プライバシー・ポリシー

※以下の方について、当社判断によりご参加をご遠慮頂く場合がございます。予めご了承下さい。

・講演企業の競合となる商品・サービスを提供している企業、同業の企業、及びそのグループ企業・関連企業の方
・個人や個人事業主の方
・海外から参加される方
・日本に活動拠点が無い企業の方
・その他、弊社及び講演企業が不適切と判断した企業・個人の方

※申込が多数の場合、弊社抽選にてご参加をご遠慮頂く場合がございますので、予めご了承ください。

※本コミュニティにてご提示いただいた情報、及び、申込時にご記載頂いた内容は、マジセミ株式会社にて収集し、マジセミ株式会社/オープンソース活用研究所、及び、主催・共催・協賛・協力・講演の各企業へ提供します。共催・協賛・協力・講演の各企業へは、主催企業を通して提供する場合があります。またプライバシーポリシーに定めがある場合は主催・共催・協賛・協力・講演の委託先にマジセミ株式会社から直接提供する場合があります。ご記入頂いた個人情報は、マジセミ株式会社/株式会社オープンソース活用研究所及び主催・共催・協賛・協力・講演企業の各プライバシーポリシーに従って厳重に管理し、各社のサービス、製品、セミナー、イベントなどのご案内に使用させて頂き、また各社のメルマガに登録させていただきます。ご記入頂いた個人情報は、法で定める場合や各社のプラバシーポリシーに特別な記載がある場合を除きご本人の同意を得ることなく第三者へ提供いたしません。利用目的遂行のため個人情報の取扱いを外部に委託する場合は、委託した個人情報の安全管理が図られるように、委託をする各社が定めた基準を満たす委託先を選定し、委託先に対して必要かつ適切な監督を行います。 お客様の個人情報に関する開示等は、お申し出頂いた方がご本人(代理人)であることを確認した上で、各社において合理的な期間および範囲で対応いたします。開示等の手続き、個人情報の取扱いに関するお問い合わせは下記のお問い合わせ窓口へご連絡下さい。

〔お問合せ先 及び 個人情報保護管理者〕 マジセミ株式会社 個人情報保護管理者 連絡先:03-6721-8548

コミュニティについて

マジセミ×システム開発・テスト(デジタルとの新たな出会いと体験)

マジセミ×システム開発・テスト(デジタルとの新たな出会いと体験)

本コミュニティは、マジセミ株式会社がプロデュースする、「マジセミ」のコミュニティです。 「マジセミ」とは、IT企業が単なる売り込みではなく、参加者のために本当に「役に立つ」情報を提供する、”本気”の問題解決セミナーです。 また、「マジセミ」を通じてデジタル関連のプロダクトやサービスとの、新たな出会いと体験の場を創造することで、IT業界・製造業の発展と、エンジニアの活躍促進を実現することを目...

メンバーになる