---
title: ＜オンラインセミナー＞DXを実現するシステム開発とセキュリティ ～シフトレフト移行によりDevSecOpsを実現するアプローチとは～
description: DXが急拡大し、スピードを求めてセキュリティリスクが残ったまま開発を進めてしまった結果、インシデントやスケジュール遅延が生じ、企業のレピュテーション低下や修正対応費用の増大を招く恐れがあります。セキュアな開発のカギとなる「シフトレフト」の解説、「セキュアアプリケーション設計レビュー」や「Vex」を紹介します。
---

[セミナー一覧｜ユービーセキュア ](https://www.ubsecure.jp/seminar)

# [＜オンラインセミナー＞DXを実現するシステム開発とセキュリティ ～シフトレフト移行によりDevSecOpsを実現するアプローチとは～](https://www.ubsecure.jp/seminar/topics-2021/t-20210316)

 作成者: [Admin](https://www.ubsecure.jp/seminar/author/admin)｜2021年03月10日

DXが急拡大するなか、スピードを求めるあまりセキュリティリスクが残ったまま開発を進めてしまい、結果的に、インシデントやスケジュール遅延が生じ、企業のレピュテーション低下や修正対応コストの増大を招く恐れがあります。要件定義や設計を行う上流工程からセキュリティを考慮し、対策を行うことが重要です。  
本ウェビナーでは、DX時代のセキュアな開発のカギとなる「シフトレフト」について解説するとともに、対策例として、セキュリティ上の課題を早い段階で洗い出すサービス「セキュアアプリケーション設計レビュー」や、脆弱性検査ツール「Vex」を紹介します。

| 14:55 | ### ログイン開始 |
| --- | --- |
| 15:00～15:30 | ### ＜セッション1＞ DX時代における、セキュアなアプリケーション設計の重要性 DX（デジタルトランスフォーメーション）時代におけるWebアプリケーションのリリースにおいては、従来型のテストによるセキュリティ対策が十分に機能しないケースが増えています。 本セッションでは、リリース直前の手戻りやサービス開始後のセキュリティインシデント発生といったDX時代にありがちな問題に対する解決策として、セキュリティに関わる工程を前倒しで実施する「シフトレフト」の概念を御紹介し、特に、設計工程におけるセキュリティ観点からのレビューの重要性を解説します。 NRIセキュアテクノロジーズ株式会社 DXセキュリティ事業１部 セキュリティコンサルタント　平賀 敬博 **◆講演者プロフィール** 2014年に野村総合研究所に入社後、総合証券バックオフィスシステム開発に従事。2017年よりNRI FT Indiaにて、海外企業向けのホールセール証券システム新規導入を担当。 2019年よりNRIセキュアテクノロジーズに出向し、直近では、セキュリティ診断・セキュアアプリケーション設計レビューに従事。 |
| 15:30～15:50 | ### ＜セッション2＞ DevSecOpsにおけるセキュリティ品質を向上 ～DASTツールによる効果的な適用とメリット～ DevSecOpsという開発、セキュリティ、運用が三位一体となった考え方が開発現場に紹介されてしばらくの時が経過しました。 開発の手戻りをなくしてコストを削減する目的もありますが、最終的なセキュリティ品質がどれだけ保たれているのかも重要となります。 本セッションではDevSecOpsというサイクルの中でセキュリティ品質を担保する方法として、攻撃者の目線からセキュリティテストを行うDASTについて、ツール（Vex）を活用したメリットや効果的な方法をご紹介します。 株式会社ユービーセキュア ソフトウエアソリューション部 セキュリティエンジニア 佐久間 彩花 **◆講演者プロフィール** 2019年新卒入社。Vex開発チームに所属し、Vex9.0では主要メンバーとして大型機能改善に従事。現在はVexの保守開発を担当。 |
| 15:50～16:10 | ### アンケート回答＆質疑応答 |

[完全な記事を表示](https://www.ubsecure.jp/seminar/topics-2021/t-20210316)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Admin"
  },
  "dateModified" : "2022-04-01T09:01:25.939Z",
  "datePublished" : "2021-03-10T08:12:49Z",
  "headline" : "＜オンラインセミナー＞DXを実現するシステム開発とセキュリティ ～シフトレフト移行によりDevSecOpsを実現するアプローチとは～",
  "image" : {
    "@type" : "ImageObject",
    "height" : 1260,
    "url" : "https://www.ubsecure.jp/hubfs/Canva%20images/DX%E3%82%92%E5%AE%9F%E7%8F%BE%E3%81%99%E3%82%8B%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E9%96%8B%E7%99%BA%E3%81%A8%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3.png",
    "width" : 2240
  },
  "mainEntityOfPage" : "https://www.ubsecure.jp/seminar/topics-2021/t-20210316",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "セミナー"
  }
}
```