DXとDevOpsの実践にセキュリティが欠かせない理由と、5つの実現法

　DevOpsチームによる迅速な変更管理やアジャイルなソフトウェア開発、継続的デプロイの実現はデジタルトランスフォーメーション（DX）の重要な一部だが、同時にセキュリティを念頭に置かなければビジネスに多大なリスクをもたらす結果に陥りかねない。セキュリティはコストセンターのように見なされがちだが、安全性を期待できないアプリは誰も利用しようとしない。企業には、セキュリティを1つの機能として理解することが求められる。

　本資料では、アプリケーションセキュリティとDevSecOpsについて多くの専門家からの知見を集約した結果から、DevOpsチームがセキュアなソフトウェア開発のライフサイクルを実現する際に直面する課題を特定している。具体的には、「可視性の欠如による脅威の見過ごし」や「統合の欠如によるセキュリティスタックの使いにくさ」など5つの項目に言及。それぞれの解決策についても明らかにしている。

　今や、いかなる企業の変革においてもセキュリティは欠かせない要素となっている。DevOpsパイプラインにセキュリティを組み込むことに挑戦する企業は、ぜひ本資料を役立ててほしい。