昨今、ソフトウェア等の開発現場やリリース後の運用において、発見される脆弱性は年々増加傾向にあります。その中で、「DevSecOps」の実現を進めるためには、コンテナの保護に加え、報告される数多くのアラートに優先度付けを行う「トリアージ」という観点を取り入れて、サイクルをよりスムーズに回す工夫が必要です。

本セッションでは、大量の脆弱性アラートのトリアージを自動化するマクニカ独自開発ソリューション“LeanSeeks”と、コンテナのライフサイクル全体を保護する”Prisma Cloud”を併用して「DevSecOps」を実現していく方法を、デモを交えてご紹介します。