三井物産セキュアディレクション、開発スピードを落とさない「DevSecOps対応診断」を提供

近年、アジャイル開発やCI/CDの普及により、ソフトウェアのリリーススピードは企業競争力の重要な要素となっています。その一方で、専門性の高いアプリケーションセキュリティ対策が開発のスピードに追いつかず、リリース直前のセキュリティ対応がボトルネックになるという課題が多くの企業で顕在化しています。

MBSDが提供を開始した「DevSecOps対応診断（セキュリティチャンピオン）」は、こうした課題に対応するサービスです。セキュリティの専門家（セキュリティチャンピオン）が開発チームの一員としてスプリントに参画し、開発プロセスの初期段階からセキュリティ観点を組み込むことで、開発スピードを落とすことなくセキュアな開発を実現することを目指します。

具体的な支援内容は多岐に渡ります。開発初期段階では「脅威モデリング支援」を通じて潜在的なリスクを洗い出し、設計段階ではアーキテクチャやAPI設計などの「設計レビュー」を実施します。実装後には「コードレビュー」や「テストケース支援」を行い、最終的にはスプリント単位で「動的テスト（DAST）によるリリース前診断」を実施します。これにより、脆弱性を早期に発見・修正する流れを構築します。

本サービスの特長は、JiraやGitHub、CI/CD環境など、開発現場で既に使われているツールと自然に統合される点にあります。開発の反復サイクルを阻害せず、現場のワークフローに沿った形でセキュリティ対策を組み込むことが可能です。また、診断結果や改善内容はナレッジとして蓄積され、将来的なセキュリティ対策の内製化に向けた基盤構築も支援します。

A. 三井物産セキュアディレクションが提供する、セキュリティ専門家が開発チームに伴走し、アジャイル開発のサイクル内でセキュリティを確保する支援サービスです。

A. 開発初期の脅威モデリング支援、設計・コードのレビュー、リリース前の動的テストなど、開発プロセス全体にわたるセキュリティチェックを実施できます。

A. セキュリティ専門家が開発チームの一員としてスプリントに参画し、既存の開発ツールと統合した形で支援を行うため、ワークフローを大きく変更せずに対応可能です。

• DevSecOps対応診断(セキュリティチャンピオン)

O!Productニュース編集部からのコメント

セキュリティ対策を「検査」から「開発プロセスへの組み込み」へ転換するサービスですね。開発現場の速度感を損なわずに安全性を高める、現代的なソリューションと言えそうです。

引用元：PR TIMES