
Zack Kass
Global AI Advisor and Former Head of Go-To-Market, OpenAI

AI がアプリケーションの構築・デプロイ・保護のあり方を変える中、ソフトウェア開発はいま大きな転換期を迎えています。AI セキュリティをテーマにした初のグローバルコミュニティサミットにご登録ください。セキュリティを維持しながら AI イノベーションを推進するための重要な戦略を紹介します。
DevSecCon25 へのご参加を心よりお待ちしております。基調講演や体験型デモ、コミュニティ主導の革新的な研究発表などを通じて、AI セキュリティの最前線を世界とともに体感しましょう。DevSecCon25 は、MCP サーバーの管理に悩んでいる方、本番環境で予測不能なエージェントへの対応に追われている方、急速に広がるバイブコーディングの波を実感している方、そしてそのような変化にセキュリティ面で不安を抱いている方に向けたカンファレンスです。
世界各地から、AI とセキュリティ分野の第一人者をお迎えします。全講演者の一覧はページ下部でご確認いただけます。

Global AI Advisor and Former Head of Go-To-Market, OpenAI

Developers Education, WorkOS

Principal Developer Advocate, Qodo

Founder and CEO, Tessl
DevSecCon25 は、これまでのカンファレンスとは一線を画す体験をお届けします。魅力的な基調講演や印象的な体験型セッションに加え、ライブミュージックや DJ セット、開発者チャレンジ、ゲームなど、開発者コミュニティの熱気に満ちた多彩なアクティビティをご用意しています。講演トラックと全体のアジェンダは、以下をご確認ください。
AI とサイバーセキュリティ分野のリーダーによる魅力的な基調講演を、メインステージでお届けします。基調講演では、未来を見据えた洞察、業界の方向性を示す視点、そして安全な AI の新たな展望を共有します。
インタラクティブな体験型デモ「AI を活用した開発とセキュリティ保護」を開催します。ノートパソコンをご持参のうえ、ぜひご参加ください。実務ですぐに活かせるスキルを身につけていただけます。
進化を続ける AI 時代におけるセキュリティ課題に焦点を当てた最先端の講演です。SDLC 全体を通じて、AI 搭載アプリケーションの保護、モデルの可視化、エージェントの安全確保を実現する方法を詳しく解説します。
この活気あふれるトラックでは、ライブ製品デモ、重要な発表、顧客成功事例の紹介などを通じて、Snyk の最新イノベーションをご体験いただけます。
セッションの全スケジュールをご確認ください。メインステージや各種ブレイクアウトセッションでは、見逃せない講演を多数予定しています。なお、記載されている時刻は東部標準時 (ET) です。
ピーター・マッケイ (Peter Mckay)
CEO - Snyk
AI は、開発者の役割そのものを変えつつあります。Snyk CEO ピーター・マッケイによる、インスピレーションに満ちたオープニング基調講演にぜひご参加ください。AI がソフトウェアの設計・開発・運用をどのように変革しているのかを深く掘り下げ、AI の持つ巨大な可能性と、開発チームが直面する新たなリスクに光を当てます。
ガイ・ポジャーニー (Guy Podjarny)
創業者兼 CEO - Tessl
ダニー・アラン (Danny Allan)
最高技術責任者 - Snyk
ソフトウェア開発の未来をテーマに、ガイ・ポジャーニーとダニー・アランによる座談会を開催します。コード中心の開発から仕様中心のパラダイムへと進化する業界動向を分析し、エージェントエクスペリエンスとデベロッパーエクスペリエンスの新たなバランスを探ります。さらに、この変化が開発者、イノベーション、セキュリティに与える影響を深く考察します。
ザック・プロザー (Zach Proser)
開発者教育 - WorkOS
未来の開発者が活躍する場所は、もはやデスクの上だけではありません。AI ネイティブツールの進化によって、ソフトウェア開発は時間や場所の制約から解き放たれつつあります。
この基調講演では、ザック・プロザーが自身のワークフローを例に、こうした変化の最前線を紹介します。朝から夕方まで、彼の仕事は MacBook Pro の前から始まります。Wispr Flow を使って 1 分あたり 179 語のスピードで音声をコードへ変換し、Cursor Agent と連携しながら機能を構築しています。
けれども、本当に革新的なアイデアが生まれるのは、正午ごろ。森の中をゆっくり歩いているときです。ザックはスマートフォンの OpenAI 高度音声モードを使い、まるで過去の思想家のように歩きながら思索を深めます。酸素とエンドルフィンに刺激された創造的思考を最大限に発揮し、声に出してアーキテクチャを構想・整理する間に、インテリジェントエージェントが文脈を理解して開発を進めます。
こうして、デスクを離れた状態でも生産的なコーディングを行いながら、安全性と信頼性を両立させる新しいワークフローが生まれています。エージェントサンドボックスや CI/CD スキャンによって影響範囲が制御され、プルリクエストは自動的に検証されます。さらに、モバイルデバイスでの音声通話も、安全なアイデンティティ認証を通じて保護されています。堅牢なガードレールを備えたデータフロー設計のもとでは、Oura Ring などのウェアラブルデバイスから得られる個人のコンテキストが AI システムの理解をさらに深めます。
本講演では、実際の事例とトレイルでの映像を交えながら、まもなく到来する制約のない AI 拡張型開発の未来を描き出し、ワークフローにおける「自由」と「セキュリティ」の両立を探ります。
マノジ・ナイル (Manoj Nair)
最高イノベーション責任者 - Snyk
ダニー・アラン (Danny Allan)
最高技術責任者 - Snyk
Snyk の最高技術責任者ダニー・アランと、最高イノベーション責任者マノジ・ナイルが登壇し、Snyk がいかにして AI のスピードで安全な開発を実現し、アプリケーションセキュリティガバナンスを効率化しているのかを解説します。
人類はこれまで、火や電気、抗生物質、インターネットといった、生活を大きく変革するイノベーションを受け入れてきました。しかし、現在はその構図が変わりつつあります。AI が急速に進化する今、最大の障壁はもはや「テクノロジーが何を可能にするか」ではなく、「社会が何を受け入れられるか」にあります。この挑発的なクロージング基調講演では、ザック・カスがテクノロジーの可能性と社会の受容との間に存在するギャップについて鋭く考察します。AI の進化を最前線で見てきたザックが、その経験をもとに、今後の進化のスピードを左右するものが技術的な限界ではなく、文化・倫理・制度に根ざした抵抗であることを解き明かします。この講演を通じて、変化への抵抗を乗り越え、イノベーションを再定義し、人類史上最大の転換期をリードするための強力なフレームワークを得られます。
W・イアン・ダグラス (W. Ian Douglas)
スタッフデベロッパーアドボケイト - Block
コミュニティから投稿を受け付ける際、コードベースに悪意あるコードが混入しないようにするには、どのように対策すべきでしょうか。私たちのチームは、コミュニティ主導の「自動化レシピ」投稿プロジェクトを通じ、AI 自身にセキュリティスキャナーを構築させるという方法でこの課題を解決しました。ヘッドレス AI 分析と脅威検出アルゴリズムを用いて、GitHub のプルリクエストを個別に解析できる完全自動化・コンテナ化されたセキュリティパイプラインを構築しました。AI を活用したセキュリティ自動化を CI/CD パイプラインに組み込むための設計図の作り方を具体的にご紹介します。これにより、煩雑な手動レビューが信頼性の高い自動システムに置き換わり、投稿の処理時間は数日からわずか数分に短縮されました。この仕組みは、どの組織でも応用可能な実践的なモデルとなるはずです。
ハルシャド・カダム (Harshad Kadam)
シニアインフラストラクチャセキュリティエンジニア - Indeed Inc
このセッションでは、防御担当者・検出エンジニア・探求心あふれるレッドチームの方々を対象に、AI オーケストレーション時代におけるゼロトラストとデセプションエンジニアリングの関係性を掘り下げます。実際に稼働するハニーポット「MCP Threat Trap」の構築方法を詳しく解説します。このハニーポットは MCP プロトコルを用いて機密内部ツールを模倣し、実際の遅延処理や安全なエラー処理、エンタープライズ API を再現する SSE ストリームを備えています。さらに、Cloudflare Workers 上で完全動作するため、EC2・パッチ管理・インフラ運用が不要であり、ステルス性と即時のスケーラビリティを両立しています。また、高度な Canarytoken を密かに起動し、豊富なメタデータを収集して、ランダムスキャンを有用なインテリジェンスに変換します。こうして得られた情報をゼロトラストポリシーに反映し、インシデント対応チームに文脈に基づく高精度なアラートを提供します。
ボブ・レメイカ (Bob Remeika)
CEO - Ragie.ai
モデルコンテキストプロトコル (MCP) は、LLM と外部ツールの連携を標準化する仕組みですが、現時点ではまだ十分に洗練されているとは言えません。汎用的なツール定義ではモデルが推測に頼るしかなく、ユーザーはルーティングを手動で行うか、Claude Desktop、Cursor、OpenAI などの MCP クライアントに見られる脆弱なルールに依存するしかありません。Ragie では、この課題を解決するため、テナントごとのデータに基づいて動的に機能を公開し、ツール自体にコンテキスト認識を持たせるマルチテナント型ストリーミング対応 MCP サーバーを構築しました。
この講演では、ボブがそのビジョンを実現する過程で直面した実際のエンジニアリング課題を詳しく紹介します。
動的レイヤーを追加して FastMCP Python SDK を拡張し、リクエスト時にテナント固有のツール記述を生成する方法。
Streamable HTTP を活用し、数百ものテナント環境においても高い応答性能と拡張性を維持する手法。
パーティショニング設計、リクエストコンテキスト処理、既存 MCP クライアントとの互換性確保において直面した主要な課題。
「コンテキスト認識ツール」がツールルーティングを推測から確信へと変え、ユーザーとのインタラクションをよりシームレスで自然なものにする理由。
本講演を通じて、MCP サーバーに動的ツールを実装する手法に加え、公式プロトコルへ完全準拠したままマルチテナント型 SaaS 環境へデプロイする際の重要なポイントを学ぶことができます。本講演は、MCP ツールをより自然に活用できるインフラを設計・構築するための技術的知見を深める貴重な機会となるでしょう。
ネイト・バルベッティーニ (Nate Barbettini)
ファウンディングエンジニア - Arcade.dev
モデルコンテキストプロトコル (MCP) サーバーの構築は、LLM の能力を拡張するための極めて有効な手法です。とはいえ、開発環境で動作する段階から実運用環境へ展開しようとすると、多くの課題に直面します。MCP デモの裏側には、セキュリティや認証に関する複雑な課題が隠れています。このセッションでは、ネイトがマルチユーザー認証をより精緻に実現する MCP 仕様の最新進化を解説します (想像以上に楽しめる内容になるはずです)。さらに、本番環境で MCP サーバーを安全かつ効率的に運用するためのベストプラクティスも共有します。
ジョン・マクブライド (John McBride)
スタッフエンジニア - Zuplo
2025 年、最もユーザー数を伸ばしているのは AI エージェントです。AI エージェントは自律的にシステムと連携し、データの抽出や処理を自動で実行します。一部の企業にとって AI エージェントの台頭は、制御すべき潜在的な脅威となっています。一方で、それは顧客がこれまでにない形でシステムと関わることを可能にする、新たなビジネスチャンスでもあります。
いずれの場合も、エージェントと自社プラットフォームの関係をどのように管理するかが鍵となります。AI がどのリソースにアクセスできるのか、そのデータへどうアクセスし、どのように活用できるのかは API によって定義されます。API および関連ツールは、エージェントが正しく理解しタスクを遂行できる機能性と、大規模な自動化トラフィックに耐えうる堅牢性を兼ね備える必要があります。
レネ・ブランデル (Rene Brandel)
共同創業者兼 CEO - Casco (YC X25)
公開されている YC X25 の AI エージェント 16 体のうち、7 体の侵入に成功しました。その結果、ユーザーデータの漏洩、リモートコード実行、データベースの乗っ取りが可能になりました。いずれの攻撃も、30 分以内に完了します。このセッションでは、企業が陥りやすい典型的なミスを分析し、AI エージェントがリスクとなる前にセキュリティ上の懸念を軽減する方法を紹介します。
ネンナ・ンドゥクウェ (Nnenna Ndukwe)
プリンシパルデベロッパーアドボケイト - Qodo AI
LLM アプリが本番環境で動作しているかを確認するだけでは不十分です。厳しい負荷条件のもとで、LLM がどのような状況でエラーや誤動作を起こすのかを理解しておく必要があります。本講演では、生成 AI システムに対するレッドチーム評価の一環として、敵対的プロンプトやモデル挙動の解析、ジェイルブレイク、実際の攻撃者を模倣した新たな回避戦略について詳しく解説します。AI 特有の敵対的テストプレイブックの作成方法、悪用シナリオのシミュレーション手法、そしてレッドチーム評価を SDLC に統合する方法を紹介します。LLM の挙動は一見予測不能ですが、体系的な評価を行うことは可能です。AI アプリを設計段階からテスト・再現可能にし、安全性を確保するためのアプローチを説明します。
アミルディン・サイード (Aamiruddin Syed)
サプライチェーンソフトウェアセキュリティ - AGCO Corp.
AI システムは、従来の静的モデルから、固有のアイデンティティや判断・アクセス権を備えた自律型エージェント群へと急速に進化しています。従来のアイデンティティ・アクセス管理 (IAM) システムは、人間や静的なサービスアカウントを前提に構築されており、この新たな進化に追随できません。本講演では、エージェント型 AI がアイデンティティの概念をどう変革し、すべてのエージェントに検証・監査・取り消し可能なアイデンティティが必要とされる未来を考察します。OWASP の「非人間アイデンティティに関するリスクトップ 10」や、CSA のエージェント型 AI IAM フレームワークを参考に、新たな信頼モデルや実際の攻撃ベクトル、自律システムの説明責任とセキュリティを維持するための実践的戦略を紹介します。
ジェフ・ワトキンス (Jeff Watkins)
最高技術責任者 - CreateFuture
生成 AI は計り知れない可能性を持つ一方で、重大なサイバーセキュリティ上の課題を抱えています。普及が加速する中で、データの盗難、モデルの改ざん、トレーニングデータの汚染、事業の中断、サプライチェーンの脆弱性といったリスクも拡大しています。本講演では、こうした脅威を特定・軽減するための「STOIC」フレームワークを紹介します。「STOIC」とは、Stolen (窃取)、Tricked (詐取)、Obstructed (妨害)、Infected (感染)、Compromised (侵害) の頭文字を組み合わせたものです。 生成 AI のリスク理解から、システム強化、サプライチェーン防御、明確なガバナンスの確立、機敏性の維持まで、多くの洞察を得られるセッションです。 生成 AI は大きな変革をもたらしますが、法的リスクを回避するには動的かつ多層的な防御体制が不可欠です。適切な戦略を取ることで、生成 AI は安全で革新的なツールとして活用できます。
ブレット・スミス (Brett Smith)
著名なソフトウェアエンジニア - SAS
MCP サーバーは、暴走するエージェントや悪意ある攻撃者から電気羊を守れるのか。それとも、新たな攻撃手段となってしまうのか。本講演では、MCP サーバーとエージェント型 AI が生み出す新たな攻撃面を取り上げ、潜在的な脆弱性と軽減のための戦略を解説します。さらに、エージェント型 AI による SDLC 強化の方法と、そこに伴うセキュリティリスクへの対応策を紹介します。そのようなリスク管理における MCP サーバーの役割を解説し、潜在的な攻撃からサーバーを保護するための戦略をご紹介します。以下のような問いに答えます。
SDLC におけるエージェント型 AI はどのように実装されるのか?
エージェント型 AI は SDLC にどのようなセキュリティリスクをもたらすのか?
MCP サーバーはサプライチェーンのセキュリティにどのように貢献するのか?
MCP サーバーの利用にはどのようなリスクがあるのか?
MCP サーバーへの攻撃を軽減するための戦略とは?
ジェフ・アンダーソン (Jeff Andersen)
製品管理シニアディレクター - Snyk
ブレンダン・ハン (Brendan Hann)
シニア製品マーケティングマネージャー - Snyk
シフトレフトの重要性は、かつてないほど高まっています。このセッションでは、Snyk を活用し、セキュリティを犠牲にせずワークフローを妨げない形で迅速なリリースを実現する方法を紹介します。
イテイ・マオール (Itay Maor)
シニア製品管理マネージャー - Snyk
ケイト・パワーズ (Kate Powers)
シニア製品マーケティングマネージャー - Snyk
AI の進化に備えるには、アプリケーションセキュリティチーム自身の変革が不可欠です。このセッションでは、Snyk AI Trust Platform を活用して、アプリケーションセキュリティチームが可視性と制御性を高め、タスク管理者から戦略的リーダーへと進化する方法を解説します。
ライアン・マクモロー (Ryan McMorrow)
スタッフプロダクトマネージャー - Snyk
ブレンダン・ハン (Brendan Hann)
シニア製品マーケティングマネージャー - Snyk
この講演では、オープンソースおよびコンテナ修復戦略を取り上げ、破損リスクの低いオープンソースの問題を自動修復するためのリスクスコアと信頼フレームワークの構築方法を解説します。
エズラ・タンザー (Ezra Tanzer)
製品管理ディレクター - Snyk
ダニエル・バーマン (Daniel Berman)
製品マーケティングディレクター - Snyk
ブレンダン・プーテック (Brendan Putek)
DevOps ディレクター - Relay Network
従来のアプリケーションセキュリティでは、優先順位付けと修復が大きなボトルネックとなっていました。Snyk を活用することで、開発者が影響を最小限に抑えつつ確信を持って修正を行う方法を紹介します。
ルディ・レイ (Rudy Lai)
技術インキュベーションディレクター - Snyk
次世代 AI のセキュリティを確保するには、新たなセキュリティパラダイムが求められます。エージェント型 AI や AI ネイティブアプリケーションの普及に伴い、攻撃対象領域が拡大し、プロンプトインジェクションや有害フロー、非決定的挙動など新たなリスクが明確になっています。従来のルールベース型セキュリティツールは、決定論とパラメータ化設計に依存しているため、十分に対応できません。AI アプリケーションの安全な革新を実現するには、エージェント型セキュリティオーケストレーションシステムを扱う AI セキュリティエンジニアという新たな専門職が不可欠です。このセッションでは、当該システムが担うべき主要タスクを整理し、AI ネイティブアプリに対する複雑な脅威を「可視化・理解・対処」するうえで、オーケストレーションが提供する具体的な価値を解説します。
現在、特別な企画に向けた準備が進行中です。DevSecCon25 では、初開催となる「AI セキュリティ開発者チャレンジ」を実施します。
スピード感ある開発チャレンジ、創造的な問題解決、そして世界中の優秀な開発者たちと共に挑戦する体験を想像してみてください。詳細は後日お知らせします。どうぞご期待ください。この機会をお見逃しなく。今すぐ登録して最新情報を入手し、定員に達する前に参加枠を確保しましょう。
ご登録がまだの方は、ぜひこの豪華な講演者陣をご覧ください。きっとご参加の価値を感じていただけるはずです。業界を牽引する先駆者から、現場の第一線で活躍する専門家まで、登壇者の準備は万端です。皆さまに新たな発想と刺激、そして時には笑いをお届けします。最高の講演者から直接学べる貴重な機会をお見逃しなく。今すぐ参加枠を確保してください。
Stone Werner
Software Engineer, Ragie.ai

Zack Kass
Global AI Advisor and Former Head of Go-To-Market, OpenAI

Zack Proser
Developers Education, WorkOS

Nnenna Ndukwe
Principal Developer Advocate, Qodo

Guy Podjarny
Founder and CEO, Tessl

John McBride
Staff Engineer, Zuplo

Nate Barbettini
Founding Engineer, Arcade.dev

W. Ian Douglas
Staff Developer Advocate, Block

Rene Brandel
Cofounder & CEO, Casco (YC X25)

Brett Smith
Distinguished Software Engineer, SAS

Jeff Watkins
Chief Technology Officer, CreateFuture

Harshad Sadashiv Kadam
Senior Infrastructure Security Engineer, Indeed Inc

Peter McKay
CEO, Snyk

Manoj Nair
Chief Innovation Officer, Snyk

Danny Allan
Chief Technology Officer, Snyk

Aamiruddin Syed
Supply Chain Software Security, AGCO Corporation

Brendan Putek
Director of DevOps, Relay Network

Jeff Andersen
Senior Director, Product Management, Snyk

Brendan Hann
Senior Product Marketing Manager, Snyk

Itay Maor
Senior Manager, Product, Snyk

Kate Powers
Senior Product Marketing Manager, Snyk

Ryan McMorrow
Staff Product Manager, Snyk

Ezra Tanzer
Director, Product Management, Snyk

Daniel Berman
Product Marketing Director, Snyk

Rudy Lai
Director, Technology Incubation • Emerging Technologies & Solutions, Snyk

AI の信頼構築をテーマにした画期的なイベントです。ぜひ最前列でご参加ください。AI ネイティブ化を的確に進めるための重要戦略とベストプラクティスをご紹介します。
DevSecCon 2024 では、実践的な知見や、業界リーダーによる印象深いセッションが多数開催されました。昨年のオンラインイベントおよび対面ロードショーのハイライトをチェックして、今年のイベントへの期待を高めましょう。今年のアジェンダ詳細はまもなく公開予定です。どうぞお楽しみに。