テストでも見過ごされる脆弱性、アプリの安全性を高めるためには何が必要か?
アプリケーションに潜む脆弱性をあぶり出すセキュリティテストはこれまでも行われてきたが、発見される重大な脆弱性の件数は、20年前から変わっていない。その原因には、従来のテストツールが抱える非効率さがあるという。
2020/10/28
アプリケーションに潜む脆弱性をあぶり出すセキュリティテストはこれまでも行われてきたが、発見される重大な脆弱性の件数は、20年前から変わっていない。その原因には、従来のテストツールが抱える非効率さがあるという。
2020/10/28
オープンソースソフトウェア(OSS)活用には脆弱性やライセンス問題がつきものだが、そのリスクをアジャイルやDevOpsのように高速な開発環境で管理するのは容易ではない。その実現方法として有効な「AppSecツール」とは?
2020/10/28
経済産業省が「2025年の崖」に警鐘を鳴らすように、デジタルトランスフォーメーションへの取り組みを始める猶予期間はもう少ない。そこで、その中核となるアプリケーションのモダナイズを実現する手段を紹介しよう。
2020/10/28
プロジェクトで管理すべき要素は多岐にわたり、それらが可視化できずに思わぬトラブルを招くケースが少なくない。管理者と担当者それぞれに適した形で、タスクや進捗をリアルタイムに可視化するタスク・プロジェクト管理ツールを紹介する。
2020/10/27
プロジェクトマネジメントの改善は、あらゆる組織にとって継続的な課題といえる。個人や部門ごとにサイロ化したマネジメントツールや手法を標準化し、進捗を見える化した3社の事例から、課題解決に向けたヒントを探る。
2020/10/27
プロジェクト管理では、プロジェクトの進捗やリソースなど、状況を常に見える状態にしておくことが特に重要となる。しかし、テレワークが浸透する中、プロジェクトの状況把握・共有に苦慮する企業が増加している。その解決策を探った。
2020/10/27
ソフトウェア開発におけるアプリケーションセキュリティの重要度が高まる一方、ツールの管理に時間を取られ、ハッキングのリスクを招いたり、開発とセキュリティの協調性を妨げたりしているケースは少なくない。これを解決する方法とは?
2020/10/23
境界型かつシグネチャ照合に依存した、従来のWebアプリケーション/API脆弱性対策では、誤検出や検出漏れの原因になるのはもちろん、ゼロデイ攻撃への対処が難しいなど課題が多い。これを解決するには、どんなアプローチが必要なのか。
2020/10/23
データ活用で差をつけるにはツールや人材の整備が欠かせないが、その実現は容易ではない。そこで注目したいのが、データソースを基にした「予測」を実現するデータマイニングツールを、専門家の支援によって容易に導入できるサービスだ。
2020/10/23
業務効率化で注目される一方、要求スキルの高さや準備期間が課題となるRPA。それを解決すべく登場したのが、セミオーダーメイド形式のRPAだ。最短5日で運用可能、次の月末に間に合う業務自動化を実現するサービスを紹介する。
2020/10/23