これまでWebアプリケーションのセキュリティ対策はセキュリティエキスパート主導により、マニュアルや外部からのブラックボックステスト、ソースコード解析によるホワイトボックステストが実施されてきました。 最近では日々アプリケーションのリリース数は増大し開発手法や運用手法としてアジャイルやCI/CD、DevOpsなどの取り組みが進んでいるため、セキュリティエキスパートのリソースが必要となる旧来の手法では限界があります。開発時Webアプリケーションの脆弱性検出の自動化/省力化および本番運用時には、より簡単にセキュリティ対策可能な弊社ソリューションについて簡単に紹介します。