脆弱性の「発見」だけでは終われない、アプリケーションセキュリティの立て直し方 ～ セキュリティ脆弱性の発見・対応優先順位付け・迅速かつ確実に改善するために何をすべきか ～

Япония

本セミナーはWebセミナーです ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。 AIによる脅威環境の変化で、アプリケーションの安全性を維持する前提が変わっている 生成AIの普及は、コード生成や開発効率だけではなく、アプリケーションセキュリティ（以下、AppSec）の前提そのものを変え始めています。 これまでは、攻撃の傾向も、システムを構成する部品も、開発と運用の進め方も、年単位で大きくは変わらないという前提がありました。その前提が、いま崩れています。 影響を受けているのは、「脆弱性を見つける方法」だけではありません。例えば、 ばらまき型の攻撃が、狙い撃ちの精度を持つようになったこと OSSの配布経路や委託先も攻撃を受けており、サプライチェインリスクとなること AIを組み込んだシステムや開発環境など、守る対象そのものの変化 増し加わる修正対応を担う、開発運用チームの変化 など、システム開発から運用まで、セキュリティ対応全体に影響が及んでいます。 一方で、既に脆弱性診断やセキュリティ施策を実施していても、こうした変化に合わせて脆弱性の発見・改善の進め方を見直せず、従来と同じ運用を続けている企業もあるのではないでしょうか。 2026年11月5日には、内閣官房 国家サイバー統括室も事業者向けの注意喚起を出し、AIも使った大規模な調査による侵入や、診断では低いと評価された問題の組み合わせによる侵入にふれたうえで、基本的な対策の徹底を求めています。 脆弱性診断を実施していても、発見した脆弱性の改善が進まず、安全性を維持できない課題 こうした変化の中で、「年1回・年2回の脆弱性診断だけでは十分ではない」「発見した脆弱性を、どうすれば継続的な改善につなげられるのか」と悩む企業も少なくありません。 脆弱性診断は、システムに潜む問題を発見するための重要な手段です。しかし、診断を実施して脆弱性を発見することと、システムの安全性を継続的に維持・強化することは同じではありません。 特に、OSS・外部ライブラリや自社開発コードを含むアプリケーションでは、システム完成後も新たな脆弱性が明らかになり、開発・更新によってリスクの状況も変化します。 診断報告書を読み終えたあとに残るのは、たとえば次のような問いではないでしょうか。 報告書に何十件、何百件と並んだ指摘のうち、どれを次のリリースまでに直すのか、誰が何を根拠に決めているのか 経営から「診断を受けたのに、なぜ脆弱性がゼロにならないのか」と聞かれたら、どう答えるのか 使っているOSSに深刻な脆弱性が公表された朝、保守会社からの連絡を待つ以外に、自社で何を判断できるのか 「修正しました」という報告を受けたあと、本当に塞がったか、それまでに入られていないかを、誰が確かめているのか 「うちのシステムに、そのライブラリは入っているのか」という社内からの問い合わせに、答えが出るまで何日かかっているのか どれも、報告書の中には答えが書かれていない問いです。ここを決めないままでは、診断を受けていても「やられ待ち」の状態から抜け出せません。本セミナーは、脆弱性診断を発注し、報告書を受け取って改善を回す立場にある担当者・責任者の方に向けて、これらの問いに向き合います。 AIによって変わるAppSecを踏まえ、自社の脆弱性の発見と改善をどう組み直すべきか 本セミナーでは、まずAIによって変化するアプリケーションセキュリティの現在地を整理します。攻撃者の変化、サプライチェイン、システム、開発運用チームによる脆弱性対応体制という複数の視点から、企業が直面するリスクと、既存のセキュリティ施策を見直す必要性を解説します。 そのうえで、脆弱性診断という単発の取り組みにとどまらず、自社のアプリケーションの安全性を継続的に維持・強化するための進め方として、「シフトレフト」の考え方を「開発の早い段階での対策」という一般的な理解だけでは見えてこない角度から捉えます。 お話しするのは、現場で脆弱性の発見と改善に向き合ってきた実践者の目で読み解いたことです。先に挙げた問いに、一つずつ答えていきます。見落とされやすい認証と権限の弱点にも触れます。 あわせて、開発時・運用中・委託開発の納品後のそれぞれにおいてソフトウェア構成解析（SCA：Software Composition Analysis。使っているOSS・ライブラリとそのバージョンを洗い出し、既知の脆弱性と照らし合わせ続ける仕組み）を、どう日々の活動に組み込むかをお話しします。 また実践

• Дата начала:04.12.2026 01:00
• Дата завершения:04.12.2026 02:00