SHIFT LEFTで実現するセキュア開発

＜セッション1＞
「SHIFT LEFT」導入に向けたポイント

「SHIFT LEFT」は、開発初期段階からセキュリティ対策を組み込むことで、脆弱性の早期発見と修正コストの削減を図る重要な取り組みです。しかし、導入には専門知識と経験が求められ、開発現場による自発的な導入は容易ではありません。

本セッションでは「SHIFT LEFT」を導入する際の障壁になる問題点や課題を示します。とくにセキュリティ統括部門が主導するケースについて、具体的な対応例を交えながら、導入のポイントを解説します。

＜セッション2＞
「SHIFT LEFT」導入後のセキュリティ対策

「SHIFT LEFT」導入後も、継続的なセキュリティ実行が不可欠です。しかし、セキュリティ統制部門では個々のプロジェクトを支援することが難しく、抽象的で全体的な支援に留まることが多くなります。

弊社では個々のプロジェクトに踏み込んだ支援を『SEC Team Services』として提供しています。このサービスを通じ開発現場に必要な、セキュリティ設計評価、脅威モデリングの作成、脆弱性管理運用・セキュリティ運用の継続支援、その他よろず相談などを提供しています。これらの支援を通じて、開発現場を中心にセキュリティレベルの底上げを支援しています。

本セッションでは、「SHIFT LEFT」導入後の支援例について具体的にご紹介します。