Trainings

DevOpsは、組織がソフトウェアをデリバリーするスピードと規模に革命をもたらしましたが、アプリケーションセキュリティは、この急速な開発ライフサイクルに追いつくのに苦労することが少なくありません。現代のシステムはクラウドインフラストラクチャ、コンテナ化、複雑なソフトウェアサプライチェーンに大きく依存しているため、従来のセキュリティアプローチは、むしろボトルネックとなりつつあります。
この2日間の実践的なマスタークラスでは、セキュリティエンジニア、開発者、DevOpsプロフェッショナルを対象に、ソフトウェアデリバリーパイプライン全体にわたって、実践的なDevSecOpsとアプリケーションセキュリティ自動化を実装する方法を指導します。参加者は、自動化されたセキュリティテスト、サプライチェーンの整合性制御、シークレット管理、ポリシー適用をCI/CDワークフローに直接統合する方法を学びます。
豊富なハンズオンラボを通して、参加者はSemgrep、OWASP ZAP、Nuclei、Open Policy Agent、Cosign、HashiCorp Vaultといった最新ツールを使用して、自動化されたSAST、SCA、SBOM生成、サプライチェーン署名、DAST自動化、ポリシー・アズ・コード適用を実装します。この研修では、自動トリアージやインテリジェントな脆弱性分析など、AIを活用した最新のDevSecOpsワークフローについても詳しく解説します。
コース修了時には、参加者はコードからデプロイメントまでセキュリティを統合した完全なDevSecOpsパイプラインを構築できるようになり、組織はイノベーションを阻害することなくセキュリティを拡張できるようになります。