開発者は肩越しに監視されたくない

エンジニアリングチームは、自律性とオーナーシップがある環境で力を発揮します。AppSecのコードレビュー待ちを強いられる環境ではありません。本セッションでは、AtlassianのDevOpsプロダクト責任者であるSuzie Princeと、Snykのプロダクト担当VPであるGareth Rushgroveが、開発者にとって自律性が重要な理由、セキュリティの専門知識を要する脆弱性に開発者が自律的に対処するために提供すべきツール、そしてセキュリティを開発チームから始めることがなぜ重要なのかについて語ります。