ビジネスにおいてChatGPTなど生成AIの活用に注目が集まる一方、セキュリティ上の課題から導入に踏み切れないというケースが多いのではないでしょうか。
 

本セミナーでは、セキュリティに配慮しながら生成AIを活用するうえで重要な、プロンプトエンジニアリングについて気を付けるべきポイントを紹介します。また、セキュリティ対策のなかでも永続的な対応が求められる脆弱性診断において、基本的な内製化の検討方法から、生成AIを活用することでどのような効果が得られるのかまで、デモンストレーションを交えながら解説します。

詳しく見る

本セミナーは、8月23日～25日開催のCEDEC 2023で行われたセッションと同じ内容です。
 

ソフトウェア開発が進化し、データ量が増大するなか、「ファイルの取得やビルドに時間がかかる」「必要なデータがすぐに見つからない」など、開発の流れが日常的に停滞することはないでしょうか。
 

本セッションでは、高パフォーマンスとスケーラビリティを誇るPerforce Software社のバージョン管理ツール「Helix Core」による、データ管理や処理の大幅な効率化・高速化の手法を詳しく紹介します。さらに、「Incredibuild」という仮想化分散処理ソリューションを利用して、ビルド処理を高速化する手法について詳細に解説します。
 

さらに、「プロジェクトの進捗が見えづらい」「高品質を求められる一方で納期は短縮」といった現代の開発現場での共通の課題に対応するDevOpsソリューションも紹介します。

詳しく見る

クルマのSDVに特化した専門展として初開催の[名古屋]EDV EXPOにて、サイバーセキュリティ先進国であるイスラエル・Karamba Security社のソリューションを展示・ご紹介します。

詳しく見る

競争が激しいソフトウェア開発の世界で勝ち抜いていくには、スピーディなリリースが欠かせません。 そのため、多くの開発現場において開発（Development）と運用（Operation）を密に連携させることで、ソフトフェア開発ライフサイクル（SDLC）の高速化を目指す、"DevOps"の採用が進んでいますが、開発を急ぐあまりにソフトウェアのセキュリティが損なわれることは許されません。
 

セキュリティ・インシデントの発生を未然に防ぐために、近年注目を集めているのが、ソフトウェアの開発を加速させるだけでなく、そのライフサイクルの早期段階から意識的にセキュリティを組み込むことを目指す"DevSecOps"という開発手法です。
 

本セミナーでは、"DevSecOps"の特徴と実現を阻む課題について解説。そして、"DevSecOps"実現に欠かせない静的アプリケーションセキュリティテスト（SAST）ツールをご紹介します。

詳しく見る

自動車業界を中心に広くご利用いただいている C言語 / C++言語用静的解析ツール「Helix QAC（旧 QAC / QAC++）」についてのナレッジを紹介するセミナーです。
 

本セミナーは、2部構成で実施します。
前半は、「Helix QAC」の利用者から届いた実際の問合せをもとに、弊社でまとめ・蓄積したナレッジの中から、データフロー解析の仕組みや詳細設定に関するノウハウを紹介します。

後半では、直接セミナー参加者から現在お持ちの課題・問題・質問を教えていただき、回答します。（その場で回答できない問題に関しては、調査を行い、後日対応またはナレッジ化できるものについては順次ナレッジベースに追加します。）

詳しく見る

本セミナーは、2023年6月30日（大阪）および7月4日（東京）で開催されたGTMF2023で行われたセッションと同じ内容です。
 

ファイルのバージョン管理が適切に行われていない場合、最新のファイルがどれだか分からない、過去の変更履歴が残っていない、以前の状態に戻せないなど、様々な問題が発生します。
 

しっかりとしたバージョン管理環境を構築して、現状を打開したいと思っても、新しいシステムを導入したり、既存システムから移行するとなると、それなりのコストや手間が発生します。他の開発ツールとの連携なども考慮する必要があり、なかなか最初の一歩を踏み出すのが難しいものです。
 

本セミナーでは、バージョン管理の導入や移行に際してよく挙げられる課題と、その解決策をアーティスト、エンジニア、システム管理者それぞれの立場から考えます。

バージョン管理の導入・移行を検討中の方におすすめのセミナーです。

詳しく見る

今やソフトウェア開発において、オープンソースソフトウェア（OSS)は開発効率を向上させるためには必要不可欠なものとなっています。しかし、OSSの利活用を考える際、その出所を正しく把握・管理できなければ、脆弱性の問題や利用にあたってのライセンス違反など、様々な問題に直面する可能性があります。
 

経済産業省が2021年に公開した『OSSの利活用及びそのセキュリティ確保に向けた管理手法に関する事例集』では、サプライチェーン全体でのリスク管理の必要性を示されており、最近ではSBOM（ソフトウェア部品表）を用いた管理が注目を集めています。
 

本セミナーでは、OSSおよびサプライチェーンのリスクについて簡単に解説したうえで、SBOMを用いたリスクの管理方法を紹介します。

詳しく見る

Webアプリ開発において、開発の効率化やコスト削減を目的にWeb APIを活用したシステム連携は今や当たり前となりました。一方で、Web APIは使い方を公開するという性質上アプリケーションのロジックが外部から推測されやすく、機微な情報も取り扱うため、外部攻撃の標的になりやすいというリスクもあります。
 

本セミナーでは、対策の指標として用いられることが多い「OWASP API Security Top 10」に関連する攻撃手法を解説しながら、求められるセキュリティ対策や対策を自動化・内製化するための手法についてご紹介いたします。

詳しく見る

Webアプリ開発において、開発の効率化やコスト削減を目的にWeb APIを活用したシステム連携は今や当たり前となりました。一方で、Web APIは使い方を公開するという性質上アプリケーションのロジックが外部から推測されやすく、機微な情報も取り扱うため、外部攻撃の標的になりやすいというリスクもあります。
 

本セミナーでは、対策の指標として用いられることが多い「OWASP API Security Top 10」を基礎からわかりやすく解説することで、求められるセキュリティ対策や対策を自動化・内製化するための手法についてご紹介いたします。

詳しく見る

高い生産性を確保しつつ、高品質なソフトウェアを開発するためには、新たな問題を未然に防止するための枠組みと、新たな問題が埋め込まれたときに早急に対応できるようにするための枠組みを構築して、手戻り作業を極力排除する必要があります。
 

本セミナーでは、上記の実現に役立つ以下の2つのツールをデモを交えて紹介します。

1.プログラムを実際に動作させることなくC/C++言語ソースコード全体を詳細に解析し、不具合や保守性/移植性を損ねる可能性のある箇所などを検出する、静的解析ツール「Helix QAC」

2.「Helix QAC」によって得られた結果を開発チーム全体で共有して、ソースコードレビュープロセスを効率化できるようにする、「Helix QAC Dashboard」

また、手間がかかりがちと考えられているソースコードレビュープロセスを簡便に継続的かつ定期的に実施するための方法についても紹介します。

詳しく見る

『CEDEC 2023』に参加します。

セッション登壇！
8月23日(水)　13：00～　※パネルディスカッション形式
　　　　　　　『レベルアップ必須！ゲーム業界で求められる今と未来のテクノロジー』
8月24日(木)　13：00～
　　　　　　　『Perforce x Incredibuildで詰まりを解消！ストレスなくスムーズに流れる開発プロセス作り』

詳しく見る

自動車業界を中心に広くご利用いただいている C言語 / C++言語用静的解析ツール「Helix QAC（旧 QAC / QAC++）」の入門として、Helix QACの利用者から届いた実際の問い合わせをもとに、弊社でまとめ・蓄積したナレッジの中からプロジェクトの作成や設定に関するノウハウを紹介します。

また、後半（10：30頃から）は、新バージョンにおける変更点を紹介します。

既にHelix QACをお使いでプロジェクトの作成や設定は問題ないが、新バージョンでの変更点には興味があるという方は、ぜひ後半だけでもご参加ください。

詳しく見る

今やソフトウェア開発において、オープンソースソフトウェア（OSS)は開発効率を向上させるためには必要不可欠なものとなっています。しかし、OSSの利活用を考える際、その出所を正しく把握・管理できなければ、脆弱性の問題や利用にあたってのライセンス違反など、様々な問題に直面する可能性があります。
 

経済産業省が2021年に公開した『OSSの利活用及びそのセキュリティ確保に向けた管理手法に関する事例集』では、サプライチェーン全体でのリスク管理の必要性を示されており、最近ではSBOM（ソフトウェア部品表）を用いた管理が注目を集めています。
 

本セミナーでは、OSSおよびサプライチェーンのリスクについて簡単に解説したうえで、SBOMを用いたリスクの管理方法を紹介します。

詳しく見る

本セミナーは開催中止となりました。

経済産業省により、ECサイトの脆弱性対策の必須化が進められています。
 

その動きを受けて、国内初の『ECサイト構築・運用セキュリティガイドライン』が公開されました。同ガイドラインでは、ECサイト構築時点で、運用・保守コストを含めたトータルコストを考えたセキュリティ対策を実施できるよう、具体的な取り組み方法が説明されています。
 

本セミナーでは、約80ページにわたる同ガイドラインにおいて対策必須とされている12の要件に注目し、「対策すべきタイミング」、「特に注力すべき対策」、「必ず押さえておきたいポイント」を凝縮して解説します。
 

また、対策の優先度や必要コストが高い項目を中心に、コストを抑えて効率良く対応する方法をご紹介します。
 

脆弱性対策を効率よく進めたい方、トータルコストを最適化したい方は是非ご参加ください。

詳しく見る

【スポンサーセッション情報】

講演タイトル『バージョン管理、もっと楽に行こう！HelixCoreで変革の一歩 』

詳しく見る

航空宇宙および防衛システムのソフトウェアセキュリティに潜む脆弱性は、文字通り致命的な事故や問題を引き起こす可能性があります。そのため、セキュリティ対策の重要性は誰もが理解するところではありますが、必要十分と言える対策のためのプロセスは簡単ではなく、また多くの時間を要します。
 

しかし、このプロセスを簡素化・効率化するためのベストプラクティスやツールは存在します。
 

本セミナーでは、航空宇宙・防衛関連のシステムに多く見られる脆弱性とその対策を概説。また、セキュリティ対策に加え、DO-178やDO-330をはじめとする業界特有の開発ガイドラインへの準拠やその証明を強力にサポートする各種ツールを紹介します。
 

※このセミナーは、英語で実施されたものに日本語字幕を付けたアーカイブ配信です。

詳しく見る

今やソフトウェア開発において、オープンソースソフトウェア（OSS)は開発効率を向上させるためには必要不可欠なものとなっています。しかし、OSSの利活用を考える際、その出所を正しく把握・管理できなければ、脆弱性の問題や利用にあたってのライセンス違反など、様々な問題に直面する可能性があります。
 

経済産業省が2021年に公開した『OSSの利活用及びそのセキュリティ確保に向けた管理手法に関する事例集』では、サプライチェーン全体でのリスク管理の必要性を示されており、最近ではSBOM（ソフトウェア部品表）を用いた管理が注目を集めています。
 

本セミナーでは、OSSおよびサプライチェーンのリスクについて簡単に解説したうえで、SBOMを用いたリスクの管理方法を紹介します。

詳しく見る

情報セキュリティ10大脅威は時代によって変化しています。

例えばリモートワークの普及により、VPN機器やリモートデスクトップからの侵入が増加するなど攻撃方法は多様化、複雑化しており、基本的な対策だけでは、セキュリティインシデントやサイバー攻撃を防ぐことは非常に難しい状況です。
 

一方でセキュリティにかけることができる人員や時間・お金は限られており、何をどうやって守るのか日々頭を悩まされている方も多いのではないでしょうか。
 

本セミナーでは、2023年度版10大脅威をもとに、コストをかけず効率よくセキュリティ対策するポイントをお伝えします。

詳しく見る

自動車業界を中心に広くご利用いただいている C言語 / C++言語用静的解析ツール「Helix QAC（旧 QAC / QAC++）」についてのナレッジを紹介するセミナーです。
 

本セミナーは、2部構成で実施します。
前半は、「Helix QAC」の利用者から届いた実際の問合せをもとに、弊社でまとめ・蓄積したナレッジの中から、データフロー解析の仕組みや詳細設定に関するノウハウを紹介します。

後半では、直接セミナー参加者から現在お持ちの課題・問題・質問を教えていただき、回答します。（その場で回答できない問題に関しては、調査を行い、後日対応またはナレッジ化できるものについては順次ナレッジベースに追加します。）

詳しく見る

開発規模が拡大するにつれ、プロジェクトマネジメントの手間も複雑さも増していきます。
 

やるべきことが多すぎる、時間がなさすぎる、人手が足りないといった状況では、各プロジェクトでいま何が起こっているのか、進捗状況を把握するのが困難になります。
 

本セミナーでは、プロジェクト管理ツール「Hansoft」をデモベースでご紹介します。

詳しく見る