DevSecCon - メインステージ

DevSecCon ‘24のハイライトを見る

DevSecCon 2024のバーチャルサミットでは、業界をリードするエキスパートからDevSecOpsの知見を学び、実践的な体験を得られるセッションが数多く開催されました。以下からSnykトラックのセッションをご覧ください。世界中のDevSecConコミュニティに参加して、セキュアな開発の未来をともに形作りましょう。

コミュニティに参加するコミュニティをチェック

メインステージの注目セッション

セキュリティ戦略をさらに強化しませんか？DevSecCon 2024のメインステージに登壇した業界を代表する専門家や、注目の新たな登壇者の講演をお聴きください。今すぐ録画を視聴できます。

DevSecConの歩み

DevSecOpsの力：変革を起こす人々の取り組み

このセッションでは、Snyk CEOのPeter McKayが、DevSecConの成長と進化するアプリケーションセキュリティの状況を振り返ります。生成AIの進歩が続く中、McKayはソフトウェア開発を加速させるAIの重要な役割と、新たなセキュリティ課題について語ります。

AIへの信頼

検証パイプラインでAIへの信頼を築く

このセッションでは、AIの結果を検証するプロセスをAIパイプラインで自動化し、AIの出力への信頼を高める方法について、彼の考えを掘り下げます。

オープンソース

オープンソースでうっかりミス！

セキュリティ研究者のJohn HammondがGitHubリポジトリをオンラインで巡り、APIキーの公開や脆弱性の放置など、よくあるセキュリティ上のミスを紹介します。開発者やセキュリティチームがセキュリティ文化を強化し、よくある落とし穴を防ぐための貴重な知見を学びましょう。実例から学び、セキュリティ対策を改善するための実践的なヒントを得られます。

パネルディスカッション

コーディングアシスタントの未来を切り拓く：トレンドとベストプラクティス

コーディングアシスタントを取り巻く最新のトレンドと、開発ワークフローに導入するためのベストプラクティスについて、パネルディスカッションで掘り下げます。Tabnine、Qodo、Augment、Tabbyなど業界をリードする企業の専門家が、AIの力を活用してコード品質を高め、開発プロセスを効率化するとともに、コーディングにおける自動化と人による監視のバランスを保つ方法について知見を共有します。

DevSecOps業界

数十億ドル規模のDevSecOps業界をリードするための教訓と次のステップ

AIの登場により、ソフトウェアをめぐる新たな課題が数多く生まれています。組織がDevSecOpsの推進とその実現に向けた道のりの半ばにいる段階であっても、例外ではありません。これまでに得られた知見を振り返り、DevSecOps成熟度モデルに沿って自社の能力を評価するとともに、将来を見据えて現状を捉えましょう。

エンタープライズセキュリティ

AI時代にエンタープライズがセキュリティプログラムを見直す方法

AI時代におけるセキュリティプログラムの未来について考えます。AIは、テクノロジー分野のプロフェッショナルが担う業務の多くを変えています。企業は、AIの活用による成果を安全に実現するために必要なプロセスや導入手順から、文化醸成のベストプラクティス、研修カリキュラムに至るまで、あらゆるものを見直しています。現場のストーリーを通じて、Deloitteが大企業とどのように連携し、開発の早い段階からセキュリティに取り組むアプローチへと転換できるよう支援し、AIが生成したコードを効果的に保護できる体制を整えているのかをご紹介します。

AIシステム開発

AI開発を加速する：業界の融合、指標、ベストプラクティス

モデル品質の指標やユーザーエクスペリエンスのパターンなど、AIシステム開発における主な収束領域を探ります。Googleがこれまでに見てきたAI導入の課題と成功事例を取り上げ、ROI分析や強固な安全策を含む、チェンジマネジメントの側面を考察します。

AIコードをセキュアに

AIコードを開発の初期段階からセキュアにする力

生成AIは、コード生成を加速させる一方で新たなセキュリティリスクをもたらし、ソフトウェア開発を変革しています。こうした課題に対応するため、SnykとGoogle Cloudは、Snyk CodeをGoogle CloudのGemini Code Assistに統合したIDE内SAST拡張機能を共同開発し、安全なコーディングを実現します。主要パートナーであるAccentureは、このソリューションのパイロット導入を進めており、AI生成コードがアプリケーションセキュリティチームに与える影響に対処しながら、AI支援によるセキュアなコーディングの強化、生産性の向上、脆弱性の修正コスト削減を目指しています。