開催予定 DevSecOps Masterclass: AppSec Automation Edition
DevOpsは、組織がソフトウェアをデリバリーするスピードと規模に革命をもたらしましたが、アプリケーションセキュリティは、この急速な開発ライフサイクルに追いつくのに苦労することが少なくありません。現代のシステムはクラウドインフラストラクチャ、コンテナ化、複雑なソフトウェアサプライチェーンに大きく依存しているため、従来のセキュリティアプローチは、むしろボトルネックとなりつつあります。
この2日間の実践的なマスタークラスでは、セキュリティエンジニア、開発者、DevOpsプロフェッショナルを対象に、ソフトウェアデリバリーパイプライン全体にわたって、実践的なDevSecOpsとアプリケーションセキュリティ自動化を実装する方法を指導します。参加者は、自動化されたセキュリティテスト、サプライチェーンの整合性制御、シークレット管理、ポリシー適用をCI/CDワークフローに直接統合する方法を学びます。
豊富なハンズオンラボを通して、参加者はSemgrep、OWASP ZAP、Nuclei、Open Policy Agent、Cosign、HashiCorp Vaultといった最新ツールを使用して、自動化されたSAST、SCA、SBOM生成、サプライチェーン署名、DAST自動化、ポリシー・アズ・コード適用を実装します。この研修では、自動トリアージやインテリジェントな脆弱性分析など、AIを活用した最新のDevSecOpsワークフローについても詳しく解説します。
コース修了時には、参加者はコードからデプロイメントまでセキュリティを統合した完全なDevSecOpsパイプラインを構築できるようになり、組織はイノベーションを阻害することなくセキュリティを拡張できるようになります。
Training Outline
-
タイトル
DevSecOps Masterclass: AppSec Automation Edition
-
講師
Vishnu Prasad（we45）
-
言語
英語
-
日時
2026-11-14 9:00 - 18:30
2026-11-15 9:00 - 18:30 -
会場
ベルサール新宿グランドコンファレンスセンター
-
受講人数
30名(※最少催行人数は10名）
-
備考
トレーニング参加者にはCODE BLUEのカンファレンスチケットが提供されます
トレーニング申し込み
トレーニング詳細
- DevSecOps、アプリケーションセキュリティ、クラウドネイティブ開発に携わる技術者
- アプリケーションセキュリティの概念（例：OWASP Top 10）に関する基本的な理解
- 実践的なDevSecOpsセキュリティ自動化：参加者は、自動化されたセキュリティテストツールをCI/CDパイプラインに直接統合する実践的な経験を積み、ソフトウェアデリバリーライフサイクル全体を通して脆弱性を早期かつ継続的に検出する方法を学びます。
- ソフトウェアサプライチェーンのセキュリティ確保：参加者は、CosignやSLSAなどのテクノロジーを使用して、SBOM生成、アーティファクト署名、来歴検証といったサプライチェーンの整合性制御を実装する方法を学びます。
- 大規模な自動セキュリティテスト：参加者は、SAST、DAST、およびInfrastructure-as-Codeセキュリティツールを使用して自動テストワークフローを構築し、アプリケーション、API、およびインフラストラクチャのセキュリティ脆弱性を継続的に検証する方法を学びます。
- ポリシー主導型セキュリティ強制：Open Policy Agentを用いた実践的な演習を通して、参加者は、API、インフラストラクチャ、およびデプロイメントパイプライン全体にセキュリティ制御を適用するPolicy-as-Codeフレームワークを実装する方法を学びます。
受講に必要な持ち物
- 最新バージョンのブラウザがインストールされているラップトップ。ラップトップには、ネットワークやファイアウォールの制限のないもの。
受講者への提供物
- 参加者全員に、各種LLMやエージェントフレームワークを含む必要なツールがすべて揃ったクラウドベースのラボ環境へのアクセス権が提供されます。ウェブブラウザを搭載したノートパソコンをご持参いただくだけで結構です。特別なハードウェアやローカル環境の設定は不要です。
Abhay Bhargav
アブハイ・バルガフ
アブハイ・バルガフは、実践的なオンラインセキュリティトレーニングプラットフォームであるAppSecEngineerの創設者兼Chief Research Officer（最高研究責任者）であり、アプリケーションセキュリティを専門とする企業we45の創設者でもある。
キャリアの初期にはペネトレーションテストやレッドチーム活動を通じてアプリケーションの脆弱性評価に従事し、現在はクラウドネイティブセキュリティやDevSecOpsを活用したアプリケーションセキュリティ（AppSec）の高度化・拡張に注力している。DevSecOpsおよびアプリケーションセキュリティ自動化分野における先駆的な取り組みで知られ、アプリケーションセキュリティ自動化に焦点を当てた世界初の実践型DevSecOpsトレーニングプログラムを開発した。
また、新技術がアプリケーションセキュリティに与える影響、とりわけクラウドネイティブセキュリティ分野の研究を継続している。脆弱性管理分野においても先進的な実績を持ち、主要な脆弱性管理・相関分析プラットフォームである「Orchestron」のアーキテクトを務めた。
オープンソースコミュニティへの貢献にも積極的で、アジャイル開発とDevSecOpsを融合した脅威モデリングソリューション「ThreatPlaybook」を開発している。
これまでに、DEF CON、Black Hat、OWASP AppSec USA、OWASP AppSec EU、AppSec Caliなどの主要な国際カンファレンスで講演およびトレーニングを実施。AppSec USA、AppSec EU、AppSecDay Melbourne、CODE BLUE（日本）、Black Hat USA、SHACKなどで開催されたトレーニングは数多く満席となっている。