セキュリティ向上だけではなくエンジニアのキャリアにも好影響がある、脆弱性対応のプロセスを改善する意義

LINE株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。 LINEヤフー Tech Blog LINEの技術組織が取り組んでいる・今後取り組む未解決課題を深堀りするインタビューシリーズ「Unresolved Tech Issue」、今回のテーマは「脆弱性発見の自動化セキュリティチェックツールを開発し、業務効率やシステム品質の向上を目指す」プロジェクトです。 プロダクトセキュリティ室のアプリケーションセキュリティチームは、LINEグループ全体が提供しているサービスのセキュリティを向上させる役割を担っています。もともとこのチームでは、脆弱性を発見するために脆弱性診断ツールを活用したりセキュリティエンジニア自身が各サービスのソースコードを読んだりしていました。 しかし、一般的にツールによる脆弱性の点検は誤検知の問題がつきまと