ツールはZoomを使います。URLは直前にメールにてご連絡いたします。
なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
生成AIの普及は、コード生成や開発効率だけではなく、アプリケーションセキュリティ（以下、AppSec）の前提そのものを変え始めています。
これまでは、攻撃の傾向も、システムを構成する部品も、開発と運用の進め方も、年単位で大きくは変わらないという前提がありました。その前提が、いま崩れています。
影響を受けているのは、「脆弱性を見つける方法」だけではありません。例えば、
ばらまき型の攻撃が、狙い撃ちの精度を持つようになったこと
OSSの配布経路や委託先も攻撃を受けており、サプライチェインリスクとなること
AIを組み込んだシステムや開発環境など、守る対象そのものの変化
増し加わる修正対応を担う、開発運用チームの変化
など、システム開発から運用まで、セキュリティ対応全体に影響が及んでいます。
一方で、既に脆弱性診断やセキュリティ施策を実施していても、こうした変化に合わせて脆弱性の発見・改善の進め方を見直せず、従来と同じ運用を続けている企業もあるのではないでしょうか。
2026年11月5日には、内閣官房 国家サイバー統括室も事業者向けの注意喚起を出し、AIも使った大規模な調査による侵入や、診断では低いと評価された問題の組み合わせによる侵入にふれたうえで、基本的な対策の徹底を求めています。
こうした変化の中で、「年1回・年2回の脆弱性診断だけでは十分ではない」「発見した脆弱性を、どうすれば継続的な改善につなげられるのか」と悩む企業も少なくありません。
脆弱性診断は、システムに潜む問題を発見するための重要な手段です。しかし、診断を実施して脆弱性を発見することと、システムの安全性を継続的に維持・強化することは同じではありません。
特に、OSS・外部ライブラリや自社開発コードを含むアプリケーションでは、システム完成後も新たな脆弱性が明らかになり、開発・更新によってリスクの状況も変化します。
診断報告書を読み終えたあとに残るのは、たとえば次のような問いではないでしょうか。
報告書に何十件、何百件と並んだ指摘のうち、どれを次のリリースまでに直すのか、誰が何を根拠に決めているのか
経営から「診断を受けたのに、なぜ脆弱性がゼロにならないのか」と聞かれたら、どう答えるのか
使っているOSSに深刻な脆弱性が公表された朝、保守会社からの連絡を待つ以外に、自社で何を判断できるのか
「修正しました」という報告を受けたあと、本当に塞がったか、それまでに入られていないかを、誰が確かめているのか
「うちのシステムに、そのライブラリは入っているのか」という社内からの問い合わせに、答えが出るまで何日かかっているのか
どれも、報告書の中には答えが書かれていない問いです。ここを決めないままでは、診断を受けていても「やられ待ち」の状態から抜け出せません。本セミナーは、脆弱性診断を発注し、報告書を受け取って改善を回す立場にある担当者・責任者の方に向けて、これらの問いに向き合います。
本セミナーでは、まずAIによって変化するアプリケーションセキュリティの現在地を整理します。攻撃者の変化、サプライチェイン、システム、開発運用チームによる脆弱性対応体制という複数の視点から、企業が直面するリスクと、既存のセキュリティ施策を見直す必要性を解説します。
そのうえで、脆弱性診断という単発の取り組みにとどまらず、自社のアプリケーションの安全性を継続的に維持・強化するための進め方として、「シフトレフト」の考え方を「開発の早い段階での対策」という一般的な理解だけでは見えてこない角度から捉えます。
お話しするのは、現場で脆弱性の発見と改善に向き合ってきた実践者の目で読み解いたことです。先に挙げた問いに、一つずつ答えていきます。見落とされやすい認証と権限の弱点にも触れます。
あわせて、開発時・運用中・委託開発の納品後のそれぞれにおいてソフトウェア構成解析（SCA：Software Composition Analysis。使っているOSS・ライブラリとそのバージョンを洗い出し、既知の脆弱性と照らし合わせ続ける仕組み）を、どう日々の活動に組み込むかをお話しします。
また実践例として、アスタリスク・リサーチの推奨・提供するいくつかのSCAサービスをご紹介します。
2026年11月の国家サイバー統括室の注意喚起を受けて、自社で何から手を付けるべきか整理したい方
既に脆弱性診断やセキュリティ施策を実施しており、脆弱性の発見・改善・継続的な管理を見直したい方
AIによる脅威環境の変化を踏まえ、自社のAppSec全体をどう強化すべきか整理したい方
OSS・外部ライブラリや自社開発コードを含む脆弱性への対応に課題を感じている方
多数の脆弱性の中から、リスクや事業影響を踏まえて改善対象を判断したい方
品質保証、PSIRT、製品セキュリティ、開発・運用、情報システム部門などで、脆弱性管理やセキュリティ施策の見直しに関わる担当者・責任者の方
※本セミナーは、初めて脆弱性診断やセキュリティ対策を検討する方向けではなく、既に何らかの対策を実施しており、脆弱性の発見・改善・継続的な管理を見直したい方を主な対象としています。
AIによって変わる脅威環境を踏まえ、自社のアプリケーションセキュリティを、脆弱性の継続的な発見・評価・改善という視点からどう見直すべきかという全体像を整理できます。
また、年次・半期の脆弱性診断だけに依存せず、多数の脆弱性から優先して改善すべき対象を見極め、開発・運用の中で改善活動を継続するための考え方をお持ち帰りいただけます。
そのうえで、こうした取り組みを自社で具体化するための選択肢として、SaaS型SCAサービスなどの、アスタリスク・リサーチによる支援内容についてもご紹介します。
株式会社アスタリスク・リサーチ（プライバシーポリシー）
マジセミ株式会社（プライバシーポリシー）
※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
マジセミ株式会社（プライバシーポリシー）
※以下の方について、当社判断によりご参加をご遠慮いただく場合がございます。予めご了承ください。
・講演企業の競合となる商品・サービスを提供している企業、同業の企業、及びそのグループ企業・関連企業の方
・個人や個人事業主の方
・海外から参加される方
・日本に活動拠点が無い企業の方
・その他、弊社及び講演企業が不適切と判断した企業・個人の方
※申込が多数の場合、弊社抽選にてご参加をご遠慮いただく場合がございますので、予めご了承ください。
当社では、本フォームから取得する個人情報を下記の通り取扱います。
下記をご一読いただき、ご同意の上で送信してください。
本フォームからのお申込みにあたりご提供頂く個人情報は、以下の目的で利用いたします。
・主催、共催、協賛、協力するセミナーや展示会、イベントにおける参加者管理業務のため
・当社が主催、共催、協賛、協力する資料閲覧サービスや動画視聴サービスにおける資料閲覧・動画視聴サービスのご提供、並びに申込者管理のため
・メルマガ配信のため
管理部 個人情報保護管理担当者
TEL: 03-6734-5500 e-mail: info@osslabo.com
当社は、本フォームから取得する個人情報を、本セミナーの主催・共催・協賛・協力・講演の各企業へ提供します。
(1)第三者に提供する目的：各社のサービス、製品、セミナー、イベントなどのご案内のため、各社のメルマガ登録のため
(2)提供する個人情報の項目：氏名、所属会社名、会社住所、メールアドレス、電話番号、部署・役職、年代、アンケートへの回答内容
(3)提供の手段又は方法：暗号化したWebを経由して送信
(4)当該情報の提供を受ける者又は提供を受ける者の事業者の種類、及び属性：主催・共催・協賛・協力・講演企業
(5)個人情報の取扱いに関する契約がある場合はその旨：当社サービス利用約款による
ご提供頂く個人情報は、利用目的の範囲内でその取扱いの一部又は全部を外部事業者に委託する場合がございます。その場合は、委託した個人情報の安全管理が図られるように、委託をする各社が定めた基準を満たす委託先を選定し、委託先に対して必要かつ適切な監督を行います。
当社は、本お申込みフォームから取得する個人情報に関し、保有個人データ又は第三者提供記録に関するご本人又はその代理人からの利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止等、並びに第三者提供記録の開示のご請求(以下、「開示等のご請求」といいます)に応じます。
開示等のご請求に関しましては、下記「個人情報の取扱いに関するお問合せ先 」までお申し出ください。
なお、提供先である主催・共催・協賛・協力・講演企業のご請求窓口等は、各社のプライバシーポリシーを御覧ください。
当社に個人情報をご提供頂くことは、ご本人様の任意です。ただし、必須項目に設定する情報をご提供頂けない場合、及びご入力頂いた内容が正確でない場合には、本セミナーにお申込みができない場合がございますのでご了承ください。
当社が運営するウェブサイトでは、ユーザビリティ確保のためにCookie情報を取得しておりますが、当該情報を特定の個人を識別して利用することはございません。
当社の個人情報の取扱いに関するお問合せ、苦情及び相談につきましては、以下にお申し出ください。
管理部 個人情報保護管理担当者
TEL: 03-6734-5500 e-mail: info@osslabo.com
本コミュニティは、マジセミ株式会社がプロデュースする、「マジセミ」のコミュニティです。 「マジセミ」とは、IT企業が単なる売り込みではなく、参加者のために本当に「役に立つ」情報を提供する、”本気”の問題解決セミナーです。 また、「マジセミ」を通じてデジタル関連のプロダクトやサービスとの、新たな出会いと体験の場を創造することで、IT業界・製造業の発展と、エンジニアの活躍促進を実現することを目...
Join community
