ソフトウェアセキュリティを開発プロセス早期に行う「シフトレフト」の実践方法
開発プロセスの最終段階で脆弱性や不具合が発見されると、その修正に時間や手間、コストがかかる。そのため、開発過程上流でセキュリティ対策を実施するシフトレフトが注目されている。その実践をサポートするソリューションを紹介する。
2026/04/21
開発プロセスの最終段階で脆弱性や不具合が発見されると、その修正に時間や手間、コストがかかる。そのため、開発過程上流でセキュリティ対策を実施するシフトレフトが注目されている。その実践をサポートするソリューションを紹介する。
2026/04/21
Lotus Notes/Dominoは長年、企業のコミュニケーション基盤を支えてきた。現在も多くの企業で活用されているが、ビジネス環境の変化を考えると、次世代環境への移行を検討したい。ただしその実行に当たっては、多くの障壁が立ちふさがる。
2026/04/20
基幹システムは、密結合型(Fit&Gap)から疎結合型(Fit to Standard)への移行が進んでいる。しかしFit to Standardでは、自社固有業務が置き去りにされがちだ。そこで注目したいのが、「Fit to Company Standard」だ。
2026/04/20
生成AIの台頭でデータ分析が加速する一方、ビジネスコンテキストの欠如によるハルシネーションが課題となっている。このリスクを回避し、AIの回答精度を高めるための鍵が、データにビジネス上の意味付けを行うセマンティックレイヤーだ。
2026/04/17
AIへの要求が高まる一方、汎用(はんよう)モデルの知識には限界がある。信頼性の高いAIアプリを構築するには、基盤モデルをオペレーショナルデータベースに接続し、企業固有のデータを活用できるデータ基盤を構築することが必要だ。
2026/04/17
近年のサイバー攻撃では、Webアプリケーションの脆弱性が悪用されるケースが増えている。脆弱性診断は有効な対策だが、リリース頻度の加速に伴い、多くの企業が新たな脆弱性の混入リスクに十分対応しきれていないのが実情だ。
2026/04/17
「スクラム」と「カンバン」は、どちらも「アジャイル」型開発を実践するための開発手法だ。それぞれの考え方や進め方の違い、適する用途を紹介しつつ、両者の“いいとこ取り”をする方法を探る。
2026/04/17
迅速な開発とセキュリティ確保の両立は、アプリケーションの運用管理で重要だ。そのための手法である「SRE」「DevOps」はそれぞれどう異なり、どの場面で連携すべきなのか。
2026/04/17
AIを含むデータドリブンビジネスにはスピード感が求められるが、多くの組織はバッチ処理に依存しており、リアルタイム性が課題である。そこで注目されているのが、データストリーミングだ。AIをはじめとする10のユースケースを紹介する。
2026/04/17
開発組織の9割近くにAI活用が浸透する一方、25%の企業がROIを測定できず課題を感じている。ROIが不明慮では適切な投資判断を下せず、開発競争力の低下は免れない。開発組織に即した適正なROI測定方法と生産性を可視化する方法を解説する。
2026/04/17