Webアプリケーション開発における「DevSecOps」の推進

企業のデジタル化を推進する動きにあわせ、開発（Development）と運用（Operations）を密接に連携させ、迅速かつ頻繁にソフトウェアを開発する手法「DevOps」に、セキュリティを融合させた「DevSecOps」の重要性が高まっています。

本セミナーでは、「DevSecOps」の推進の進め方についての解説に加え、実際のWebアプリケーション開発の過程において、アジャイル開発やアプリケーションの高速開発に対応した「DevSecOps」実現の具体的な方法を紹介いたします。

13:00　　　　　＜開場・受付開始＞

13:30 ～ 13:35　＜開会のご挨拶＞
　NRIセキュアテクノロジーズ株式会社

13:35 ～ 14:20　＜セッション1＞
Webアプリケーション開発と運用におけるセキュリティ対策＝DevSecOpsの推進

開発（Development）と運用（Operations）を密接に連携させ、迅速かつ頻繁にソフトウェアを開発する手法「DevOps」に、セキュリティを融合させた「DevSecOps」の重要性が高まっています。
本セッションでは、Webアプリケーション開発と運用における、「DevSecOps」推進の要点を解説します。

　NRIセキュアテクノロジーズ　サイバーセキュリティ事業本部
　副本部長　佐藤健

14:20 ～ 15:20　＜セッション2＞
Contrast Securityで実現するDevSecOpsアプリケーションセキュリティ

Contrast Security社は、アプリケーション開発時での脆弱性検査機能を有する「Contrast Assess（IAST製品）」と、稼働中のウェブアプリケーションへの攻撃をリアルタイムに検知し、自己防御を行う「Contrast Protect（RASP製品）」を提供する米国のトップベンダーです。
本セッションでは、「Contrast Assess」と「Contrast Protect」の２つの製品により、Webアプリケーション開発と運用において一貫したアプリケーションセキュリティの確保がどう実現されるかを、米国のユーザー事例を含めて紹介します。

　Contrast Security Inc.
　Chief Strategy Officer　Surag Patel

　　　　　　　　　　　　- - - - - - < 休憩 10分間 > - - - - - -

15:30 ～ 16:20　＜セッション3＞
VexとContrastによるアプリケーション開発高速化に対応した脆弱性検査

UBSecureは、Webアプリケーションの脆弱性診断を行う検査ツール「Vulnerability EXplorer（Vex）」を、2007年より提供してきました。
本セッションでは、Contrast社の製品と「Vex」と組み合わせることで、アジャイル開発やアプリケーションの高速開発における脆弱性チェックの効率性を、いかに飛躍的に向上させることができるかを紹介します。

　ユービーセキュア株式会社　セキュリティソリューション事業本部
　本部長　最首壮一

16:20 ～ 16:30＜質疑応答＞