損保ジャパン事例：200万件の「OSS脆弱性対応」で疲弊、工数削減を実現した方法とは？

損保ジャパン事例：200万件の「OSS脆弱性対応」で疲弊、工数削減を実現した方法とは？

損害保険商品などを取り扱う損保ジャパンでは、デジタルトランスフォーメーション（DX）の一環としてCOB...概要を表示 損害保険商品などを取り扱う損保ジャパンでは、デジタルトランスフォーメーション（DX）の一環としてCOBOLで開発された基幹アプリケーションをオープン系技術に置き換えるなどの基盤作りを進めていた。しかし、オープンソースソフトウェア（OSS）の日々公開される脆弱性情報に対応するため、脆弱性を指摘するセキュリティチーム、それを受けて対応する開発チームの負担は大きかったという。そこで同社はOSSの脆弱性を自動的に評価する脆弱性スキャナの検討を始めた。本書は、同社が脆弱性の漏れのない対策と負荷削減の両立を実現した経緯を解説する。