AI コード生成時代に問われるOSSライブラリの信頼性と、開発スピードを落とさずセキュリティを確保するアプローチ
AIが推測・自動取込するOSSパッケージには、毎スプリントで脆弱性が混入するリスクがある
「スキャン → 事後パッチ」の繰り返しは、AI時代のスピードにもはや追いつかない
攻撃者もAIでマルウェア生成・パイプライン侵入を自動化・高速化している
Check it Now
図形情報処理技術者としてエンジニアキャリアをスタートさせた後、非同期通信交換機の構築に携わる。その後、Webアプリケーション領域へとフィールドを広げ、大小さまざまな規模のアプリケーション開発プロジェクトに従事。開発チームのマネージャーとして幅広い開発プロジェクトをリード。クリエーションラインに参画後は、DevOpsの普及及びクラウドネイティブ時代の開発運用組織の支援にも携わる。2020年からはソリューション事業の技術部門マネージャーとして、クラウドネイティブソリューションの提案とサポートをリード。技術領域として、コンテナ／Kubernetesをはじめとするインフラレイヤーから、アプリケーションレイヤーまで、幅広い技術知見を有する。ITコーディネータ
情報工学科を卒業後、SI企業にてインフラエンジニアとしてインターネットサービスプロバイダーのサーバの構築・保守・更新プロジェクトに従事。DNSや認証サーバの脆弱性対応も推進。
クリエーションライン参画後は、大手製造業向けのIoTシステムのクラウド基盤プロジェクトに参画。その後、MongoDBのプリセールスおよびサポート業務を通じて、エンタープライズ企業のドキュメントDB導入を支援。
また、インフラやドキュメントDBに関するブログ記事を多数執筆し、同技術の普及にも貢献。
