脆弱性診断から始めるセキュア開発のすすめ

2023年4月19日（水）16:00〜17:00

＝＝11月に開催した内容を再度開催いたします＝＝

セキュア開発の必要性が叫ばれて久しく、シフトレフト、DevSecOps、SDLCなど様々な手法が提案されています。しかし、いざ自社に導入しようとすると、目標が遠大すぎて「どこから手を付けてよいかわからない」という状態になりやすいようです。

このような場合、脆弱性診断の結果から自社の開発プロセスの問題を探り、漸進的にセキュア開発を導入する手法をお勧めします。

本講演では、現実のウェブサイトに起こりがちな開発上の問題を例示した上で、脆弱性診断結果と、そこから導かれる開発プロセスの改善例についてご紹介いたします。

【2022年11月セミナー参加者の声】

IAM関連の不備は勉強になりました。先日ゼロトラストネットワークの勉強をしていたのですが、もう少し深く勉強してみようと思いました。

“脆弱性診断だけをやっている” というのがレベル１でスタートラインにすぎないということがとても納得できた。

SDLCの「成熟度モデル」というお考えに興味を持ちました。

開催概要

日時	2023年4月19日（水）16:00〜17:00
お申込み締切	2023年4月18日（火）
会場	オンライン
受講料	無料
定員	50名
対象	これから新規にWEBサイトの立ち上げを検討されている企業さま WEBサイトを運営されている企業さま
注意事項	各回応募多数となった場合には抽選とさせていただきます。当選された方には前日までにセミナーのURLをご連絡させていただきます。本セミナーは、法人または、法人に所属する個人のみを対象とさせていただきます。同業他社のお申込みはお断りすることがございます。受講対象以外の方はお申込みいただいても参加できない場合がございます。予めご了承ください。

EGセキュアソリューションズ株式会社

取締役CTO

徳丸　浩

受賞歴・登壇歴・執筆歴

1985年京セラ株式会社に入社後、ソフトウェアの開発、企画に従事。
1999年に携帯電話向け認証課金基盤の方式設計を担当したことをきっかけにWebアプリケーションのセキュリティに興味を持つ。
2004年同分野を事業化。2008年独立して、Webアプリケーションセキュリティを専門分野とするHASHコンサルティング株式会社（現EGセキュアソリューションズ株式会社）を設立。
脆弱性診断やコンサルティング業務のかたわら、ブログや勉強会などを通じてセキュリティの啓蒙活動をおこなっている。