【リアル開催】異例の頻度で相次ぐサイバー攻撃、開発現場はどう備えるべきか？ ～AI時代に求められる、脆弱性検出とコード品質保証～

本セミナーはオンサイト開催です

参加に関する詳細は主催企業より直接メールにてご連絡いたします。

「sonarsource.com」「osslabo.com 」「majisemi.com 」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

SonarWorld Tour東京開催決定

2026年10月16日（金）13:00-20:00 ザ・プリンス パークタワー東京に是非お越しください。

異例の頻度で相次ぐサイバー攻撃、開発現場にも求められる備え

ランサムウェアや不正アクセス、情報漏洩など、企業を狙ったサイバー攻撃の被害が相次いでいます。攻撃手法が高度化・巧妙化する中、セキュリティ部門だけで対策を講じるのではなく、アプリケーションやシステムをつくる開発段階から脆弱性を生み出さないことが、これまで以上に重要になっています。特に、長年の改修によって複雑化したコードや蓄積した技術負債、開発時に見逃された脆弱性は、将来的なセキュリティリスクにつながる可能性があります。

AIがコードを量産するほど、脆弱性まで量産してしまうのか？

さらに現在、生成AIやAIエージェントを活用したソフトウェア開発が急速に広がっています。AIによってコードを生成するスピードは大幅に向上する一方、生成されたコードが安全であるとは限りません。セキュリティ上の考慮漏れや不適切な実装、既存アーキテクチャとの不整合などが含まれる可能性があり、生成されるコード量が増えるほど、人手によるレビューや検証だけでは追いつかなくなる懸念があります。開発を高速化した結果、脆弱性や技術負債まで高速に積み上げてしまわないためにも、AIが生成したコードを継続的に検証し、問題を早期に発見できる仕組みが求められています。

AI時代の開発に必要な「独立した検証レイヤー」とは

本イベントでは、AI駆動開発時代に求められるコード検証、ガバナンス、品質保証について、基調講演やユーザー事例、Sonarの最新製品・ロードマップを通じて解説します。AIエージェントによって生成される大量のコードをどのように検証するのか、品質ゲートをどう設けるのか、さらに既存コードに蓄積した技術負債をどう解消していくのかなど、AI時代の開発組織が直面する課題を具体的に取り上げます。Sonarが提唱する「Guide（ガイド）、Verify（確認）、Solve（解決）」の考え方やSonarQubeをはじめとする各種ソリューションを通じて、開発スピードを活かしながらコード品質とセキュリティを担保するための「独立した検証レイヤー」のあり方をご紹介します。

プログラム

13:00　受付

13:30　開会挨拶

登壇者：Sonar Corporate VP, APJ, Marcus Low

13:35　基調講演: リターンなき開発生産性 〜下がったのは、コードを書くコストだけだった〜

登壇者：Tably株式会社 代表取締役 及川 卓也様

14:15　主催者講演: AI時代のコード検証とガバナンス

登壇者：SonarSource Japan株式会社 日本代表 内田 雅彦

14:35　Works Human Intelligence (WHI) 様 事例講演

登壇者：株式会社 Works Human Intelligence様

15:05　コーディングエージェント時代の品質ゲート〜 ドコモ モバイルアプリ開発における SonarQube 活用事例

登壇者：株式会社NTTドコモ 高柳 直人様

15:35　休憩

15:50　Sonar製品アップデート及びロードマップ

登壇者：SonarSource Japan株式会社

16:30　Arent様 事例講演

登壇者：株式会社Arent

17:00　AI駆動開発 100%の現場で、コード品質は誰が守るか

登壇者：三井住友カード株式会社

17:30　特別講演

登壇者：デジタル庁 国民向けサービスグループ 統括官 楠 正憲様

18:00　懇親会

20:00　イベント終了

このイベントでお持ち帰りいただける最新情報

Sonarのプラットフォームは現在、エージェンティックサイクル全体をカバーしています。3つのループが連携して機能する様子をぜひご覧ください。

エージェント内でガイドと確認を行う — Sonar Vortex

Vortexは、エージェント自身のコーディングループの内部で動作します。エージェントがコードを書く前に、お客様のアーキテクチャ、標準、セキュリティポリシーを注入し、SonarQubeがCIで実行するものと同じエンジンを用いて、すべての変更をリアルタイムで検証します。リファクタリングタスクを対象とした管理環境下でのベンチマークでは、Vortexは問題を最大92%、トークン消費量を最大36%削減しました。

すべてのプルリクエストをレビューし、修正する — Sonar + Gitar

Gitarはすべてのプルリクエストを精査し、文脈に沿って質問に回答し、修正を適用してレビューを円滑に進めます。CIの失敗を自動的に診断し、自然言語で記述したレビューポリシーを適用し、ビルドが成功した場合にのみコミットを行います。SonarQubeの決定論的でゼロトラストなエンジンの上に、AIネイティブなレビューレイヤーを追加します。

バックグラウンドで技術的負債を解消する — SonarQube Remediation Agent

このエージェントは既存のコードベースをパトロールし、検証済みでマージ可能なプルリクエストを作成します。各修正内容は、表示される前にSonarのエンジンによってスキャン・検証されます。

多くの企業や政府機関がSonarを信頼する理由

独立系ソリューションであること

どの開発担当者やAIエージェントが書いたかに関わらず、全てのコードに対して品質とセキュリティに同一の基準を適用する中立かつ厳格なプラットフォームとなります。

結果が立証されているソリューション

極めて低い3.2%の誤検知率で、決定論的な手法で、透明性が高く監査可能かつゼロトラスト方式の多層的なレビュープロセスを提供します。

信頼性

その効果は本番環境で実証されています。実際の調査結果では、Sonarのユーザーは、AI生成コードに起因するサービス停止の発生リスクが44%低くなりました。

こんな方に参加をおすすめいたします。

組織がエージェント主導のソフトウェア開発へと移行する中で、独立した検証プラットフォームの必要性はかつてないほど高まっています。このカンファレンスでは、次世代のソフトウェア開発ツールチェーンを構築するすべてのチームにとって、Sonarがなぜ不可欠な信頼レイヤーであるのかをご紹介します。

経営層・エンジニアリング部門

●　大規模にAIをガバナンスする。

組織全体でチームが安全にAIコーディングツールを導入できるよう、自動化された基準を設定する方法を学びます。

●　検証のギャップを埋める。

従来のCIワークフローから脱却し、AIエージェントによるコード生成の量とスピードに対応したモデルへ移行します。

●　コードの健全性とROIの両立：

品質とセキュリティがどのようにビジネスの俊敏性を高め、長期的な技術負債を削減するかをご覧ください。

Gartnerは、2028年までにAIが解消するよりも多くのアーキテクチャ上の技術負債を生み出すと予測しています。

これは、エージェントがコードレベルの技術負債は解消できても、システム全体の設計上の技術負債までは解消できないためです。

開発者・実務者

●　Vibeコーディング、そして検証。

SonarQube for IDEでIDE内から基準を維持しながら、AIを活用して自由に開発を進めます。

●　定型作業の削減：手作業による反復的なレビューから、自動検証へと移行できます。

Sonar World TourではGitarがビルド成功後にのみコードをレビュー・修正・コミットする様子をライブでご覧いただけます。

主催

SonarSource Japan株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。