［登壇資料］DevSecOpsの実現〜実際の現場からリアルなプロセスとKPIをご紹介にて「デベロッパーセキュリティ強化！～シフトレフトで安全な開発を～」という内容で登壇しました！ #snyk

#登壇資料

#Snyk

きだぱん

2023.07.24

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

こんにちは、こんばんは、アライアンス統括部のきだぱんです。

2023年7月13日に行われたDevSecOpsの実現〜実際の現場からリアルなプロセスとKPIをご紹介にて、「デベロッパーセキュリティ強化！～シフトレフトで安全な開発を～」というタイトルでアライアンス事業部のさいちゃんと登壇しました。

イベントについて

DevSecOpsを語ろう！日本におけるDevOpsの導入率が60％を超え、DevSecOpsへの取り組みも増加しています。しかし、実際どのようにシフトレフトを実現し、開発者・運用者・セキュリティ担当者間で役割分担をするのか、またDevSecOpsプロセスを導入・確立していくのかに悩まれている方々も多くいらっしゃいます。

本セミナーでは、70％以上の企業がDevSecOpsに取り組んでいる欧米のエンタープライズ企業の導入事例と共に、DevSecOpsのSecに関するプロセスについて、デモを交えてご説明します。

また、増大するアプリケーションセキュリティへのリスクをより可視化し、より効率的に対処するためのASPM(アプリケーションセキュリティポスチャマネージメント)への期待値も高まってきています。本セミナーでは、SnykのASPMに対するビジョンと取り組みについてもご紹介します。

本セミナーにより、DevSecOpsのプロセス確立の不安を払拭し、明確なステップをお持ち帰りいただければ幸いです。

2023年7月13日（木）
セミナー：17:00～18:40
ネットワーキング：18:40～20:00
場所：クラスメソッド株式会社本社

概要

「デベロッパーセキュリティ強化！～シフトレフトで安全な開発を～」
セッションの後半部分で、Snykについての説明や魅力、活用方法について発表しました。
基本機能についても紹介してますので、Snyk初心者の方もご覧いただければと思います。

Snykとは
Snykが提供する機能
Snyk䛾活用
参考情報
まとめ

資料「デベロッパーセキュリティ強化！～シフトレフトで安全な開発を～」

今回は私とさいちゃんの2名でセッションを行いました。
さいちゃんによる前半パートでは開発におけるセキュリティ課題や、セキュア開発の重要性について説明しました。
前半パートの登壇ブログはこちら↓

Snykについて

そもそもSnykとは、何なのか。 Snyk（スニーク）はデベロッパーファーストのセキュリティプラットフォームです。
Snykは、コードやオープンソースとその依存関係、コンテナやIaC(Infrastructure as a Code) における脆弱性を見つけるだけでなく、優先順位をつけて修正するためのツールです。 Gitや統合開発環境（IDE）、CI/CDパイプラインに直接組み込むことができるので、デベロッパーが簡単に使うことができます。
Snyk は、Java、.NET、JavaScript、Python、Golang、PHP、C/C++、Ruby、Scalaなど、多くの言語とツールをサポートしています。

また、Docker、Terraform、k8s、Infrastructure as Codeのファイルスキャンもサポートしています。