アプリケーション公開前に脆弱性検査を行うことは、もはや必須の対策と言えます。本セッションでは、リリース前の動的診断に焦点を当て、ツールや第三者診断サービスを活用したリリース前診断の特徴を解説するとともに、ツールを活用した自社内診断についてデモを交えてご説明します。

ソースコードに対する検査を行う静的診断は、脆弱性の早期発見やコスト削減の面から注目されています。近年では、開発工程内の検査自動化やAIを活用した診断が打ち出されており、より開発者の負担を減らしつつ早期に診断を実現する仕組みが提供されています。本セッションでは、最新の静的診断ソリューションを活用した開発の早期段階での脆弱性対策について解説します。

脆弱性診断ツール「AppScan」ならびに「Application Security on Cloud」を活用し、弊社独自に診断した商用のアプリケーションに対する静的・動的診断結果を公開し、その診断結果から読み取れる各手法の脆弱性検出の違いや見るべきポイント、その後の対策の考え方についてご説明します。