愛を込めて、あなたのアプリケーションより

ASPM（アプリケーションセキュリティポスチャ管理）へ

最近のアプリケーションでいるのは大変です。私たちを狙う恐ろしいものが、世の中にはたくさんあります。だからこのバレンタインデーに、あなたが私たちに示してくれた思いやりと優しさに、心から感謝を伝えたいと思います。

私たちを守ってくれるあなたがいてくれて、本当に幸運です。感謝したい理由は数えきれませんが、そのうちいくつかをお伝えします。

まず、あなたはCVSSスコアだけを見て、私たちやリスクレベルについて早合点しません。その代わり、時間をかけて私たちを理解し、それぞれの脆弱性がミッションクリティカルな機能にどう関わるかを把握してくれます。ビジネスにおける私たち固有の役割を包括的な視点で捉え、それに応じてどう扱うべきかを判断します。ChicagoのYou’re the Inspirationになぞらえて、思い出させてくれてありがとう。「あなたは単なるスコアではない。複雑なアプリケーション。ほかのものとも結びついている、複雑なアプリケーション。」

私たちの隅々まで知ろうと時間をかけてくれることにも感謝しています。私たちは皆、ソースコードだけでできているわけではありません。サードパーティ製コンポーネント、Infrastructure as Code（IaC）、コンテナなどを含む、複雑なプロジェクトです。だから、私たちのあらゆる部分を保護するセキュリティツールを使ってくれて、ありがとう。John Legendの足跡をたどり、彼の曲All of Meを歌いながら、「私のすべてがあなたのすべてを守る。あなたのすべての脆弱性も、あらゆるエッジも、サードパーティ特有の不完全さも」と伝えてくれることに感謝しています。

最後に、開発者が脆弱性をどう修正すればよいかを正確に把握できるようにしてくれて、ありがとう。あなたのおかげで、私たちは一つひとつを認識され、理解してもらえています。チームはどのアプリがどの開発者のものかを把握し、開発者は自分のアプリにあるリスクを簡単な手順で修正できます。自動化されたワークフローを使っている人もいます！開発者一人ひとりが、Cyndi LauperのTime after Timeのように、「リスクがあれば、私は修正する。あなたを守る……何度でも」と言えるのは心強いことです。

愛を込めて、
あなたのアプリケーションより

追伸：SnykのASPMとリスクベースの優先順位付けへのアプローチについて、ぜひご覧ください。