現役開発者が語る“セキュリティの理想形”、ベンダーが留意すべきポイントは？

　日々、膨大な量のコードに追われながら作業し、正しくコードが動作するように多方面に気を配っている開発者。そんな彼らにとって、セキュリティチームやセキュリティに関する各種アラートは、正直目障りな存在だ。もちろん、その重要性については十分に理解しているが、“集中力を削ぐ存在”には違いない。

　かといって、開発環境においてセキュリティをないがしろにすることは現実的とはいえない。では既存の開発環境で実装する「セキュリティの理想的な形」とは何だろうか。その答えの1つとなるのが、開発者側が「セキュリティチームの存在が不要になってほしいと願っている」ことをセキュリティチームやセキュリティベンダーが理解することだという。

　本Webキャストは、あるクラウドサービス企業が主催したウェビナーの録画動画だ。現役の開発者を招き、開発環境におけるセキュリティの実装方法の理想型について話を聞いている。またセキュリティチームが開発者を満足させる方法など、セキュリティベンダーが留意すべき点も開発者目線から語られているので、参考にしてほしい。