セキュアなソフトウェアを実現する、GitHubのコード解析のご紹介

2020年4月17日

ソフトウェア開発ライフサイクルのすべてをセキュアに

日時

2020年4月17日
11:00 AM

ソフトウェア開発工程におけるセキュリティ対策は年々重要度を増している一方で、実際の開発工程においては後回しにされがちです。このような「セキュリティ対策の後回し」を回避するため、GitHubは開発工程におけるセキュリティ対策機能を強化しています。

GitHub Advanced Securityは、ソフトウェア開発ライフサイクル全体をカバーするセキュリティ機能を提供します。本ウェビナーでは、以下の3つの点を中心に、GitHub Advanced Securityが提供するセキュリティ機能について紹介します。

コードのセキュリティ

2019年9月にGitHubはSemmleを買収したことで、コードの静的解析機能の提供をはじめました。SemmleはUber、NASA、 Microsoft、 Googleなどの企業に利用されている実績があります。

依存関係のセキュリティ

企業が利用するソフトウェアにおいても、OSSの利用が当たり前になっています。アプリの80％以上がOSSで成り立っている場合もあり、依存関係に対するセキュリティ対策は喫緊の課題になっています。

安全なデプロイメント

安全なソフトウェア開発は、安全なコードを書くことだけにとどまりません。トークンの管理やコードリークによる知的財産の盗難など、ソフトウェアのデプロイメント時におけるセキュリティ対策にも気を配る必要があります。

講師

• 

  講師

  シニア・ソリューションズエンジニア, GitHub　田中 裕一

  大学院卒業後、企業向けパッケージ開発のソフトウェアエンジニアとしてキャリアをスタート。その後、Webサービス開発のソフトウェアエンジニア、プロダクトマネジャーを経て、2018年よりGitHubに所属している。著書に「Java最強リファレンス」（SBクリエイティブ）がある。

See all webcasts →