BEGIN:VCALENDAR VERSION:2.0 PRODID:-//https://techplay.jp//JP CALSCALE:GREGORIAN METHOD:PUBLISH X-WR-CALDESC:【無料・オンライン】今から始めるソフトウ ェア開発のセキュリティ対策実践講座 X-WR-CALNAME:【無料・オンライン】今から始めるソフトウ ェア開発のセキュリティ対策実践講座 X-WR-TIMEZONE:Asia/Tokyo BEGIN:VTIMEZONE TZID:Asia/Tokyo BEGIN:STANDARD DTSTART:19700101T000000 TZOFFSETFROM:+0900 TZOFFSETTO:+0900 TZNAME:JST END:STANDARD END:VTIMEZONE BEGIN:VEVENT UID:983639@techplay.jp SUMMARY:【無料・オンライン】今から始めるソフトウェア 開発のセキュリティ対策実践講座 DTSTART;TZID=Asia/Tokyo:20250806T160000 DTEND;TZID=Asia/Tokyo:20250806T170000 DTSTAMP:20260404T114315Z CREATED:20250710T043203Z DESCRIPTION:イベント詳細はこちら\nhttps://techplay.jp/event/98363 9?utm_medium=referral&utm_source=ics&utm_campaign=ics\n\n概要\nAIがコ ードを書く時代となり、企業が保有するソースコード 資産は急激に増加しています。しかしながら、開発ス ピードを追求するあまりにセキュリティや品質保証が 追いつかず、 後工程での手戻りや不十分なセキュリテ ィ対策の結果、脆弱性が残ったままのリリースといっ たリスクが顕在化しています。ソフトウェアの複雑化 が進み、開発効率を下げずにセキュリティを向上させ ることは、組織の大きな課題となっています。アプリ ケーションのセキュリティ(AppSec)強化には、ソフトウ ェア開発の初期段階からの対策が重要です。とはいえ 、ただでさえ納期に縛られ、スケジュール通りに開発 を完了させることだけでも十分大変なのに、さらにセ キュリティ対策まで同時に行うのはハードルが高い… と悩まれている方も多いのではないでしょうか？\n効 率的なAppSec対策は、ソフトウェア開発ライフサイクル の中にうまくテストを組み込むことで実現ができます 。今回のセミナーでは、今なぜAppSecはこれまで以上に 重要になってきているのかを解説し、またAppSec対策を 実践するために、静的解析（SAST）、動的解析（DAST) 、 ソフトウェア・コンポジション解析（SCA)のテスト・ツ ールを活用して行うアプリケーション・セキュリティ ・テストの具体的な手法をデモをご覧いただきながら ご紹介いたします。\n主な内容\n\nAppSecはなぜ必要？や らなかったらどんなリスクがある？\nAppSec対策の基本 のキ\nソフトウェアのセキュリティ・テスト手法解説\n \nデモ内容\n\n導入時のサーバー・専用SWの準備不要！ 解析対象のソースコードのドラッグアンドドロップ、G ithubリポジトリと連携するだけでクラウド上で簡単に 解析ができる手順と解析結果のトリアージのデモ（ご 紹介するツール: Polaris Platform）\nPolarisと連携したVS Code を用いたデスクトップ解析。IDE上で開発者がコードを 変更したタイミングでの即時解析デモ。（ご紹介する ツール: Polaris Platform、Code Sight）\nGitHub Actionsを利用し たSAST、SCAセキュリティ・テストの一気通貫のデモ。（ ご紹介するツール:Coverity静的解析、Black Duck ソフトウ ェア・コンポジション解析）\n\n参加対象\n\nソフトウ ェア・エンジニア\nセキュリティ・スペシャリスト\nソ フトウェアの品質管理に携わっていらっしゃる方\n\n参 加費\n無料\nハッシュタグ\n#techplayjp\n注意事項\n\n欠席 される場合は、お手数ですが速やかにキャンセル処理 をお願い致します。\n無断キャンセルや欠席が続く場 合、次回以降の参加をお断りさせていただく場合がご ざいます。\n LOCATION: URL:https://techplay.jp/event/983639?utm_medium=referral&utm_source=ics&utm _campaign=ics END:VEVENT END:VCALENDAR