エンタープライズ規模のアプリケーションリスクプロファイリング

エンタープライズ規模でのアプリケーションリスクプロファイリングについての講演です（OWASP SAMMのアクティビティの1つです - https://owaspsamm.org/model/design/threat-assessment/stream-a/）。エンタープライズにおけるデジタルトランスフォーメーションと、それがアジャイル手法を用いて開発されるクラウドネイティブアプリケーションに与える影響について説明します。また、その結果としてアプリケーションのリスク評価が変動し、アプリケーションセキュリティエンジニアによる優先順位付けされたセキュリティ関連の活動が促される仕組みについても取り上げます。

主なトピック：

• アプリケーションリスクプロファイルのベースラインを作成する

• アプリケーションリスク要因の動的な特性

• セキュリティレビューのきっかけとなる重大な変更