お知らせ connpassではさらなる価値のあるデータを提供するため、2024年5月23日(木)を以ちましてイベントサーチAPIの無料での提供の廃止を決定いたしました。
2024年5月23日(木)以降より開始予定の「connpass 有料API」の料金プランにつきましてはこちらをご覧ください。

お知らせ connpassをご利用いただく全ユーザーにおいて健全で円滑なイベントの開催や参加いただけるよう、イベント参加者向け・イベント管理者向けのガイドラインページを公開しました。内容をご理解の上、イベント内での違反行為に対応する参考としていただきますようお願いいたします。

9月

30
IAST: 次世代Webアプリケーション・セキュリティ・テスト手法
SAST(静的解析)とDAST(動的診断)のギャップの解消

主催 : 日本シノプシス合同会社

募集内容	参加枠1 無料参加者数 19人
申込者	申込者一覧を見る
開催日時	2020/09/30(水) 16:00 ～ 17:00 Googleカレンダー icsファイル
募集期間	2020/07/20(月) 14:28 〜 2020/09/30(水) 17:00まで
会場	オンラインオンライン
参加者への情報	(参加者と発表者のみに公開されます)

イベントの説明

IAST: 次世代のWebアプリケーション・セキュリティ・テスト手法
- SAST(静的解析)とDAST(動的診断)のギャップの解消

アプリケーション・セキュリティ・テストの代表的な手法にSASTとDASTがあります。ソースコードから不具合や脆弱性を検出するSASTは開発段階で早期に不具合を除去できますが、最終的には実際の挙動を確認する動的診断は欠かせません。一方で実際に動作をさせるDASTは、テストケースの開発やトリアージの手間、解析結果の判別に高度なセキュリティ知識を要するなどハードルが高くCI/CDなどのプロセスにも統合させずらいなどの課題があります。

こうしたSASTとDASTのギャップを埋める新たなテスト手法として注目されているのが、IASTです。

自動化された動的診断から開発者にも分かりやすい静的解析ライクな診断結果を提供するので、利用の負担も低く、CI/CDにも統合可能でビルド・QA中のセキュリティ・テストを充実させることができます。

そこで、IASTの解析の仕組みや解析結果の見え方、検出精度向上の仕組みなどをデモを交えて紹介するセミナーを開催します。