What’s Next：オープンソースのセキュリティ

攻撃する側も防御する側も、AI によってスピードと経済性が大きく変わっています。リスクの是正は従来、人間が主導するプロセスによって行われてきました。しかし、それを上回るスピードで脆弱性が発見されていったらどうなるでしょうか。

オープンソースの来歴証明、ソフトウェア・サプライチェーン、ソフトウェア部品表、依存関係、ポリシー、証拠。チームが今何を使っていて、それらを本当に信頼してもいいのかを判断するには、どうすればよいのでしょうか。

脆弱性が発見されるスピードは AI によって向上している一方で、従来の修正方法には安定しているシステムを不安定にするリスクがあります。高いコストを払ってアップグレードを行うことなく重大なリスクに対処するには、どうすればよいのでしょうか。

攻撃する側も防御する側もマシンスピードで脆弱性を発見し、悪用し、対処できるようになった場合、どのような変化が予測されるのでしょうか。また、それに対してどのようなアクションを取ることができるでしょうか。

検証済みの修正プログラムを見つけることと、それを安全かつ迅速にデプロイすることはまったく別の話です。AI、自動化、CI/CD は、修正作業のスピードアップにどう役立つのでしょうか。

マシンスピードで修正を行える体制とは、具体的にどのようなものなのでしょうか。依存関係を可視化し、パイプラインをモダナイズし、デプロイの安全性を高めるための実践的な道筋を構築する方法について考えます。

マシンスピードのセキュリティを実現するには、修正を迅速に行うだけでは足りません。ソフトウェア・サプライチェーンの信頼を構築し、アップグレードにかかるコストを削減し、検証済みの修正をより迅速にデプロイするための実践的な方法を 5 つご紹介します。