アプリケーションセキュリティ

企業がアプリケーションを保護する上で、資金やリソースの不足、開発者とセキュリティチームの溝など、古くからある問題は依然として大きな障害となっています。
本レポートでは、企業がセキュアなソフトウェア開発手法にどのように取り組んでいるか、どのようなツールを使用しているか、よりセキュアなアプリケーション環境を構築しようとしてどのような問題に直面しているか等、をご覧いただけます。

レポートのハイライト　：　

• 企業のアプリケーションセキュリティ対策の現状
• 新たなアプリケーションセキュリティの課題に対する対応
• 真の変革の推進要因とハードル

2024年、OpenTextはForrester社に調査を依頼し、オープンソースコードの評価における課題のためにリソースが疲弊していることを明らかにしました。
しかし、オープンソースの発見や取り込みのプロセスを改善することで、セキュリティを強化し、開発者の生産性を向上させ、コストを削減することができます。

レポートのハイライト　：　

• 多くの企業がオープンソースの取り込みで苦労している点はどこか？
• 取り込み時のセキュリティと効率を大幅に向上させることができる機会
• 自動化することで得られる多くのメリット

アプリケーションセキュリティは、クラウド主導型の時代に進むにつれて、シフトレフトから「シフトエブリウェア」へと進化し続けています。
2022 年のリストは、大きなトレンドと興味深い新しいイノベーションを組み合わせたものになっています。
レポートに掲載されている項目の多くは、お客様から取り組みや提供を求められているものです。
市場のトレンドにご興味をお持ちのお客様は是非ご参考にされてください。

セキュリティの未来は、Security as Codeです。これはセキュリティ専門家にとって何を意味するのでしょうか。
優先順位、トレーニング、テクノロジーやツールへの投資にどう影響するのでしょうか。
アプリケーション・セキュリティとDevOpsに焦点を当てた第8回目となる本サーベイでは、 クラウドにおけるDevSecOpsについて考察します。

• 高速なデリバリーのために、セキュリティチームはソフトウェア開発の何を理解する必要があるのか？
• 安全なクラウドサービスを構築し、脆弱性を早期に発見して修正するために必要なスキルは何か？
• リスク、強み、弱みなど、さまざまなクラウドアーキテクチャやプラットフォームがこの取り組みに与える影響は何か？

本セミナーでは、DevSecOpsを実現するためのポイント、特に、アプリケーションセキュリティによるソフトウェアの品質向上、主にSAST（静的解析）の概要やメリット、Fortify製品が提供できるソリューション機能をご説明します。
1度のご登録で2つのセッションをご視聴いただけます。

2回目のNRIセキュア共催セミナーでは、静的解析とソフトウェアコンポジション解析を活用したソフトウェアサプライチェーン攻撃対策をご紹介しています。

自動テストソリューションを活用したDevOpsの仕組みに「継続的な脆弱性テスト」を組み込むことで、 より高品質のシステムを短期間に提供する取り組みを、デモを交えながら説明いたします。
また、静的診断、動的診断に加え、オープンソースコンポーネントの脆弱性スキャンなど、Fortifyによる主要機能をご紹介いたします。