実践する開発者中心のアプリケーションセキュリティ

アプリケーションセキュリティを開発の早い段階に移行するという考え方は、広く受け入れられています。コードの近くでテストを自動化すれば、潜在的な脆弱性を迅速に発見でき、開発者中心のセキュリティプラットフォームを使えば、ソフトウェアエンジニアはコードベースで作業しながら修正を適用できます。導入後は、既存のワークフローを妨げることなく、チームが安心してセキュアなアプリケーションをリリースできるようになります。では、実際にはどのような形になるのでしょうか？包括的なアプリケーションセキュリティプログラムは、多くの場合、静的アプリケーションセキュリティテスト（SAST）、動的アプリケーションセキュリティテスト（DAST）、ソフトウェア構成分析（SCA）で構成されると考えられています。

このセッションでは、StackHawkのCTOであるScott Gerlachが、これら3種類のアプリケーションセキュリティテストをどのように連携させ、デリバリーパイプラインで自動化して潜在的な脆弱性を明らかにし、開発者が自ら修正できるようにするのかを実演します。