セキュリティの取り組みは、よくある二つの形で失敗します。実際より優しいチーム像から始めるか、デリバリーには負えない跳躍を求めるか。この登壇は、チームが今どこに立っているかを正直に見ることから始めます。何がすでに確認されているか、何が手作業で確認されているか、何がまったく確認されていないか。そこから先は小さな一歩の積み重ねです。それぞれをチームがすでに回しているパイプラインに織り込めば、コンプライアンスは四半期の終わりに間に合わせるものではなく、プロセスが生み出すものになります。
この登壇は 2025 年 10 月、ジャカルタの OpenText Solutions Day で行いました。その日の私の二つのセッションの二つ目です。