セキュリティチェック 61%のエラー&脆弱性は開発後に見つかる？！－GitLab DevOps Webinar 第3弾

開発後期でセキュリティ上の問題が発覚したら、前工程へ逆戻り。これでは、アジャイル開発に取り組んでいる意味がありません。そこで大切になるのが、アプリケーションセキュリティのシフトレフト。では、具体的にどうすればいいのか、ウェビナーで解説します。

今日、どんなシステムであっても、脆弱性があればそこを狙われ攻撃を受け、悪用されてしまう危険性にさらされています。そのため、アプリケーションの開発プロセスの中で、セキュリティをしっかりと組み込む必要があります。こうした背景から注目されているのが、「アプリケーションセキュリティのシフトレフト」です。

シフトレフトとは、従来は後工程で行っていたセキュリティ確認のプロセスを、開発工程の早い段階に組み込むことで、「場当たり的な解決方法ではなく、本質的課題解決をソフトウェアの開発モデルの中に入れていく」ことです。早い段階でセキュリティ上の課題を解決することで、開発後期の手戻りを回避することができるため、生産性の向上にもつながります。

今回のウェビナーでは、アプリケーションセキュリティの第一人者である株式会社アスタリスク・リサーチのエグゼクティブ・リサーチャである岡田良太郎氏が、「アプリケーションセキュリティのシフトレフト」と題して、シフトレフトが必要な理由と背景、どこを変革すればいいのか、何から手をつければいいのかについて、詳しく解説します。

また後半のセッションでは、GitLab合同会社シニアソリューションアーキテクトの伊藤俊延氏が、「GitLabのセキュリティチェック機能とCIへの組み込み方」と題して、GitLabのセキュリティチェック機能とその適用方法について、デモを交えながら解説します。

現状のセキュリティ対策の問題点はどこにあるのか、セキュリティのシフトレフトとはどのようなものか、特徴や実施する必要性が理解できるとともに、GitLabによる具体的な解決策を提示します。