IPA（独立行政法人情報処理推進機構）がまとめる「情報セキュリティ10大脅威」には、2006年の公開当初より、Webアプリケーション関連の脅威が常にランクインしています。なぜ、16年もの間、Webアプリケーションの脅威はなくならないのでしょうか。

そこには、セキュリティテストを実施するうえでの課題（例えば、外部の専門家にテストを依頼するための調整にかかる労力や単純にコスト面での問題）があります。これらの課題により、セキュリティテストを諦めてしまうケースが多くあるために、Webアプリケーションのセキュリティ脅威は解消されることなく、今も存在し続けているのです。

このような現状を打破する手段としてセキュリティテストの自社での実施（内製化）と自動化があります。これらは、実施のハードルが非常に高いと思われがちですが、セキュリティ技術の一般化や開発レベルの向上により、誰でも実現可能なものとなってきています。

このセミナーでは、自社で実施するセキュリティテストを、簡単・高精度に自動化し、"DevSecOps"を実現する方法をお話します。