---
title: "第23話：アプリケーションセキュリティプログラムの始め方"
page_name: "第23話：アプリケーションセキュリティプログラムの始め方"
type: "resource"
slug: "ep-23-how-to-bootstrap-your-appsec-program"
published_at: "2025-12-16"
modified_at: "2025-12-30"
url: "https://www.sumologic.com/ja/podcast/ep-23-how-to-bootstrap-your-appsec-program"
canonical: "https://www.sumologic.com/ja/podcast/ep-23-how-to-bootstrap-your-appsec-program"
markdown_url: "https://www.sumologic.com/ja/podcast/ep-23-how-to-bootstrap-your-appsec-program.md"
lang: "ja"
excerpt: "今回の「マスターズ・オブ・データ」では、AdamがZoe HawkinsとDavid Girvinを迎え、効果的なアプリケーションセキュリティプログラムについて語り合います。Davidの1PasswordとRed Canary時代からの熱い見解？AppSec（アプリケーションセキュリティ）はツールの問題ではなく「人」の問題だ。開発者が朝礼の場で、顔をしかめてしまうような「嫌われ者」だけはならないように。私たちは基本を重視します：まず関係を構築し、単なる不安ではなく、実際のビジネスリスクに基づいた脅威モデルを構築し、すべてをスキャンすればいいという「シフトレフト万能論」への固執は捨て去ります。代わりに、攻撃者が実際に悪用できる脆弱性を見つける攻撃的テストから始めるべきです。"
taxonomy_resource_type:
  - "ポッドキャスト"
taxonomy_resource_solution:
  - "SecOpsとセキュリティ"
---

[ All Podcasts ](https://www.sumologic.com/ja/resources?_resource_type=podcast)# 第23話：アプリケーションセキュリティプログラムの始め方

### Adam White

Sr. Director, Technical Marketing

### David Girvin

Lead Technical Advocate

### Zoe Hawkins

Director, Content Marketing

Speakers

今回の「マスターズ・オブ・データ」では、AdamがZoe HawkinsとDavid Girvinを迎え、効果的なアプリケーションセキュリティプログラムについて語り合います。Davidの1PasswordとRed Canary時代からの熱い見解？AppSec（アプリケーションセキュリティ）はツールの問題ではなく「人」の問題だ。開発者が朝礼の場で、顔をしかめてしまうような「嫌われ者」だけはならないように。私たちは基本を重視します：まず関係を構築し、単なる不安ではなく、実際のビジネスリスクに基づいた脅威モデルを構築し、すべてをスキャンすればいいという「シフトレフト万能論」への固執は捨て去ります。代わりに、攻撃者が実際に悪用できる脆弱性を見つける攻撃的テストから始めるべきです。

More ポッドキャスト

詳細

Sumo Logicの詳細を見る ポッドキャスト

[ポッドキャスト

エピソード43：あなたのデータを握っているのは誰か？ネタバレ：あなたではありません

 ](https://www.sumologic.com/ja/resources/ep-43-whos-got-your-data-spoiler-not-you)[ポッドキャスト

エピソード42：皇帝の新しいデータ ― AI、ハイプ、そして誰も語らないデータ

 ](https://www.sumologic.com/ja/resources/ep-42-the-emperors-new-data-ai-hype-and-the-data-nobodys-talking-about)[ポッドキャスト

エピソード41：考えないことの代償：AIエージェントが間違った場合、誰が責任を負うのか？

 ](https://www.sumologic.com/ja/resources/ep-41-the-cost-of-not-thinking-whos-responsible-when-ai-agents-get-it-wrong)

[AI Instructions](https://www.sumologic.com/ai-instructions.md)