一般的な開発において、アプリケーションのバグやセキュリティの脆弱性に関する問題が発覚するのは単体テスト、結合テスト、システムテストなど実際にアプリケーションを動かす工程と言われています。しかし、そういった開発後期の工程で問題が見つかった場合、またコーディング工程に戻って対応する必要があり大きな手戻りが発生します。 この手戻りをなくすためにテストのシフトレフト(Shift-left)を提案します。シフトレフトとは、問題の発見と防止を開発前期の工程にシフトすることです。これにより手戻りによる工数を削減することができます。

本セミナーでは、製造業・医療・金融など幅広い業界において多数の導入実績を誇る「dotTEST」を利用してシフトレフトを実現する方法をご紹介します。

.NET開発に携わっている方は、ぜひご参加ください。

静的コード解析は、ソフトウェア開発ライフサイクル(SDLC)を加速させながらソースコードの品質向上をすることができる最も簡単で効果的な手法です。 ソフトウェアを実行せずにソースコードのバグを発見することができるため、多くのプロジェクトで取り入れられ、その効果を発揮しています。 ただ、その一方で運用に乗らなかったという話もよく聞きます。 その理由でも特に多い、「静的解析違反が多く検出されレビュー出来ない、修正できない」に関しての対応策もご紹介します。

本セミナーでは、静的コード解析を実施することで得られるメリットや、効果的な運用方法、また運用の落とし穴、その対応策などをご紹介します。

.NET開発に携わっている方は、ぜひご参加ください。

セキュリティ品質は、ソフトウェア開発において最優先事項の１つです。 開発プロジェクトでは、セキュリティを担保するためにさまざまなセキュリティテストを実施しチェックを行っています。 しかし、セキュリティテストは、一般的にリリース直前に行われることが多いため、以下のような経験をしたことはないでしょうか。

• リリース直前に脆弱性が発覚してリリースが遅れた
• 脆弱性修正のために大きな手戻りコストが発生した

これらの改善には、セキュリティの観点を開発の初期工程から取り入れる「DevSecOps」という開発手法を導入するのが効果的です。
本セミナーでは、Jenkinsを利用したCI環境とParasoft DTP、dotTESTを活用してこの仕組みを実現する方法をご紹介します。