セキュアな開発の切り札「シフトレフト」とは
ソフトウェア開発では早い段階でセキュリティの視点を取り入れ、サイバー攻撃に強い製品を作ることを重視する動きがある。その代表的な手法が「シフトレフト」だ。シフトレフトによって何がどう良くなるのか。
2023/12/06
ソフトウェア開発では早い段階でセキュリティの視点を取り入れ、サイバー攻撃に強い製品を作ることを重視する動きがある。その代表的な手法が「シフトレフト」だ。シフトレフトによって何がどう良くなるのか。
2023/12/06
セキュリティを重視したソフトウェア開発・運用の手法として「DevSecOps」(デブセックオプス)がある。どのようなもので、何ができるのか。多様な観点からDevSecOpsの利点を見る。
2023/12/06
企業が適切なセキュリティ対策を講じるためには、狙われる脆弱性や攻撃者が用いる手法を理解することが欠かせない。Webアプリケーションの主な脆弱性や、脆弱性を利用した攻撃の対策を紹介する。
2023/12/05
DXやデータドリブン経営の推進には、社内の業務システムのデータに加え、IoTデバイスや政府機関が公開するオープンデータを統合し利活用することが不可欠だ。だが、EAIやBIではリアルタイム性や整合性に課題が多い。これを解決するには?
2023/12/01
外部に頼らず変化に素早く対応できるITシステムを構築するため、ローコード開発ツールを駆使したSAP Business Technology Platform(SAP BTP)の拡張開発への期待が高まっている。その有効性や進め方を、事例も交えて詳しく見ていく。
2023/11/30
ローカルPCへのソフトウェアインストールを前提とした1700台のPC管理が負担となっていたアバディーン大学。新たに導入したデプロイツールで、イメージの作成時間を半減。PC導入・展開期間を年間で10週間削減することに成功したという。
2023/11/30
ローコード開発ツールが普及する一方で、生成AIも浸透してきている今、アプリケーション開発は変革期を迎えている。そんな中、ローコードと生成AIを結び付けることによる相乗効果を狙ったイノベーションが、既に進んでいるという。
2023/11/30
テレワークは、同僚から刺激をもらうことが難しかったり、業務時間外でも仕事のことを考えたりといったことにより、やる気をそがれやすい。テレワークでも開発者がやる気を保つためのヒントを5つ紹介する。
2023/11/30
企業のITリーダーは、変化し続けるクライアントニーズに対応するため、いち早くアジャイルの原則を採用してきた。しかし、効率的なデリバリーへの到達はまだ道半ばにすぎず、アジャイルフレームワークを活用した変革が求められている。
2023/11/29
今日のプロジェクト管理手法は、ウオーターフォールなどの従来型とアジャイル型を取り入れたハイブリッド型が主流となりつつある。しかしここで重要なのは、ハイブリッド管理をトップダウン型で実行することだ。その理由を解説する。
2023/11/29