世界のDevSecOpsの現状 2024 

ブラック・ダックによるソフトウェア・セキュリティ・ テストの知見とトレンド

ソフトウェア開発が急激な変化を遂げる中で、あらゆる業種の組織が、AI支援コーディングなどの新しい開発プラクティスにも対応できる、堅牢で効率的なセキュリティ・プロセスの必要性を認識し始めています。

大多数の組織がソフトウェア開発に何らかの形で AIツールを使用していますが、AI生成コードのセキュリティに対する信頼は非常に低いです。さらに、俊敏性を損なうことなくセキュリティ・プラクティスを統合するという課題が続いており、テスト環境が複雑であるため、統合の課題、ノイズ、アラート疲労が生じています。

「世界のDevSecOps の現状2024」レポートの調査結果は、ブラック・ダックが国際的市場調査会社のCensuswide社に委託して実施した包括的な調査に基づいています。調査対象には、さまざまな国と業種にわたる1,000人以上のソフトウェア開発者、アプリケーション・セキュリティ (AppSec) の専門家、CISO、DevOps エンジニアが含まれています。本レポートでは、DevSecOps プラクティスとAppSec テストの現状に関する重要な知見を提供します。

本レポートでは下記のことが学べます。

• AI支援開発が世界中でどれほど普及しているか
• AI生成コードとセキュリティがどの程度一致しているか 
• AI生成コードとオープンソースのセキュリティの類似点
• セキュリティ・テスト結果の「ノイズ」とは
• DevSecOpsの将来を形作る主要なトレンド