開発現場のあるあるから考察、セキュリティとの「良い関係」とは?
実装、テスト、リリースなど一連のソフトウェア開発プロセスにおいて、その重要性については理解しているものの、ないがしろにされがちなセキュリティ。まずはセキュリティを、ビジネスとして意味があるものと捉えることから始めたい。
2023/01/31
- カテゴリ:
- システム開発
- DevOps/DevSecOps
実装、テスト、リリースなど一連のソフトウェア開発プロセスにおいて、その重要性については理解しているものの、ないがしろにされがちなセキュリティ。まずはセキュリティを、ビジネスとして意味があるものと捉えることから始めたい。
2023/01/31
開発ライフサイクルの中にセキュリティを取り入れる、DevSecOpsは開発現場にとって喫緊の課題だ。ただ、セキュリティは難しいという印象が強く、消極的な組織も少なくない。先行して取り組んだ組織では、何が成功のポイントになったのか。
2023/01/31
社内システムにおいても、顧客に提供するプロダクトにおいても、リリース前に脆弱性検査を行い、セキュリティ品質を高めることが重要である。グループで約1万人の技術者を抱える富士ソフトの事例から、セキュア開発の在り方を考える。
2023/01/31
Webアプリ開発でプロジェクトごとに異なる検査ツールを導入していたため、セキュリティ品質が統一できないという問題を抱えていたジェーシービー(JCB)。これを解消すべく同社が選んだ脆弱性検査ツールの効果について、詳しく見ていく。
2023/01/31
意思決定や業務改善に欠かせない情報をスムーズに共有できていない企業は多い。情報共有においてさまざまな課題を抱えていた4社の事例から、「情報を見つけるための時間」というムダを排除し、ナレッジ活用を推進する方法を探る。
2023/01/30
世界中の企業でマルチクラウド化の検討が進んでいるが課題も多い。本資料では、クラウドの導入・運用に関するシナリオ別の課題を取り上げたレポートの紹介と幾つかのシナリオについて、クラウド、エッジを組み合わせた対応策を提示する。
2023/01/26
ソフトウェア開発者は引く手あまただ。だがコーティングがうまいだけでは、企業からの採用を勝ち取ることは難しいと有識者は指摘する。ソフトウェア開発者の雇用市場の実情とは。
2023/01/26
自動車のコネクティビティとインテリジェンスが強化される中、根幹となるソフトウェアを狙ったサイバー脅威も増加すると考えられる。自動車向けの新たなセキュリティ規格も登場し、セキュリティ対策は重要になるばかりだ。
2023/01/25
業務アプリケーション基盤として広く利用されてきたNotes だが、技術者の不足やコストの増大により、運用に限界を感じる企業も多い。だが、Notes で作成したアプリケーションを他環境へ移行するのも簡単ではない。その理由と解決策とは?
2023/01/25
レガシーアプリケーションの「モダナイゼーション」をスムーズに進めるには、どうすればよいのか。1858年創業の保険会社が取り組んだモダナイゼーション事例から、その勘所を探る。
2023/01/25