/ 概要
モダンなクラウドネイティブのデリバリーでは、出荷の速さがセキュリティの速さを上回ります。
脆弱性スキャナはリリースごとに何千もの CVE を出し、エンジニアリングチームはそのほとんどを無視し、本当に重要なものがすり抜けていきます。
根本的な問題は検出ではなく、機械の速さでの判断と修復です。
このセッションでは、到達可能性を考慮した自律型 Security Operations Center を、Kubernetes ネイティブな CI/CD パイプラインに直接組み込む方法を紹介します。AI エージェントが Trivy で生成した SBOM と CVE フィードを読み込み、到達可能性分析（その CVE は実際に動いているコードパスに触れるのか）で脆弱性を評価し、Kyverno、OPA、Argo CD を通じてポリシーで守られたプルリクエストとしてパッチを提案します。Falco と Tetragon がランタイムのシグナルをエージェントのループに返し、ランタイムの証拠からソースツリーの修正までのサイクルを閉じます。
講演では、閉ループのアーキテクチャと、実際のチームがぶつかる失敗のパターンを扱います。