悪意ある OSS パッケージや危険な AI アセットを開発環境に持ち込ませない！

概要

OSS 攻撃の過激化、MCP、AI Skill に潜む悪意あるコードをどう防ぐか？
急増する開発環境への侵入リスクを遮断する「JFrog Curation & AI Catalog」自動防衛アプローチ
～ CISO、セキュリティ管理者、DevOps エンジニア、AI/MLOps 推進者のための実践講座 ～

イベント概要

OSS パッケージ、MCP (Model Context Protocol)、AI モデルなど、開発者が日常的に利用するコンポーネントが新たな攻撃対象となっています。タイポスクワッティングや悪意ある OSS パッケージ、MCP サーバーや AI Agent Skill を経由したマルウェア混入、未検証な AI モデルの利用など、開発現場を狙う脅威は急速に拡大しています。
こうした攻撃は、一度開発環境や CI/CD パイプラインに入り込むと後から検知することが難しく、開発組織には「入口で防ぐ」仕組みが求められています。
本ウェビナーでは、JFrog Curation と JFrog AI Catalog を活用し、OSS パッケージや AI モデルを開発環境へ取り込む前に自動で検査、制御するアプローチをご紹介します。

こんな方におすすめ

• OSS パッケージのセキュリティ管理に課題を感じている方
• ソフトウェア サプライチェーン攻撃対策を強化したい方
• AI モデルや LLM の利用におけるガバナンスを検討している方
• DevSecOps やシフトレフト セキュリティに関心のある方
• 開発者体験 (DX) を損なわずにセキュリティを強化したい方

本ウェビナーで学べること

• 開発フローを変えずに実現する DevSecOps / シフトレフト セキュリティ
• DX とガバナンスを両立する実践的な運用アプローチ
• JFrog Curation による OSS パッケージの自動キュレーション
• JFrog AI Catalog による AI モデルの可視化と安全な利用

開催概要

日時: 10/8 (木) 14:00 ～ 15:00
参加費: 無料 (事前登録制)
対象:

• セキュリティ部門の責任者、担当者様
• DevOps エンジニア / インフラ エンジニア
• AI/ML プロジェクトを推進する技術リーダー、開発者様

※同業他社様のご参加はお断りする場合がございます。

登壇者

氏名	プロフィール
Alex Wang (王 子龍) | JFrog Japan	戦略コンサル時代、IT、自動車、製造などの業界に対して、 アジャイル、DevOps のコーチとして開発環境構築、 CI/CD 構築などのプロジェクトをリードしてきました。 現在、DevSecOps や Liquid Software の日本への展開、 普及を行っています。 - EXIN DevOps Professional - PMI Project Management Professional (PMP) - Aoyama Gakuin University MBA holder

備考

• Connpass にて参加申請頂いた方は、随時 Zoom へ登録いたします。ご登録いただいたメールアドレスに Zoom リンクが送られますので、ご確認ください。直接 Zoom へ登録をご希望の方はこちらから。
• 一部の内容およびアジェンダは、予告なく変更となる場合がございます。あらかじめご了承ください。

注意事項

• リクルーティング、勧誘など、採用目的でのイベント参加はお断りしております。
• キャンセル待ち・補欠・落選の方はご参加いただくことが出来ませんのでご了承ください。
• 欠席される場合は、お手数ですが速やかにキャンセル処理をお願い致します。
• 無断キャンセルや欠席が続く場合、次回以降の参加をお断りさせていただく場合がございます。