- AppSecチャンピオンを育成するための5つの重要なステップ
- アプリケーションセキュリティ（AppSec）と開発チームの間にはしばしば摩擦が生じる
- AppSecチャンピオンはセキュリティに関心を持つ開発者で構成される
- プログラムの知名度向上やチャンピオン候補者の発見に努める
- 定期的なギルドミーティングやトレーニングプログラムを通じてサポートを継続する
アプリケーションセキュリティを強化するためにはAppSecチャンピオンの存在が重要であり、適切なサポートと認識を提供することがポイントです。開発速度とセキュリティの間のギャップを埋めるために、情熱的で積極的なボランティアが必要であり、組織はAppSecを開発プロセスに完全に組み込むことが可能です。チャンピオンたちが積極的にサポートされ、超えるべき期待に対して認識される限り、このプログラムは安全でセキュアなコードを制作する能力に明らかな影響を与えるでしょう。
元記事: https://devops.com/five-key-steps-for-turning-developers-into-appsec-champions/