CWE、OWASP、CERTを活用した早期セキュリティ対策 コーディング標準の導入方法
ソフトウェアのセキュリティ確保では、開発初期段階からCWEやOWASP、SEI/CERTなどの「セキュアコーディング標準」を考慮した実装が重要だ。本資料では適切なセキュアコーディング標準の選択、導入に役立つ情報を体系的に紹介する。
2026/01/20
- カテゴリ:
- システム開発
- テスト/デバッグ/チューニングツール
ソフトウェアのセキュリティ確保では、開発初期段階からCWEやOWASP、SEI/CERTなどの「セキュアコーディング標準」を考慮した実装が重要だ。本資料では適切なセキュアコーディング標準の選択、導入に役立つ情報を体系的に紹介する。
2026/01/20
システム開発やソフトウェア開発の分野は厳しい競争環境にあるため、開発企業が新規の顧客を獲得するのは容易ではない。このような悩みを持つ企業がいかにして課題を解決し、経営を軌道に乗せることができたのか。5社の事例を紹介する。
2026/01/20
急速に進化し、社会実装も進むAIだが、その開発企業はベンチャーやスタートアップが少なくない。そのような企業は営業力も乏しく、事業の安定・拡大に課題を抱えている。そこで、この難題を乗り越えたAI開発企業4社を紹介する。
2026/01/20
正規のサードパーティーベンダーを狙ったサプライチェーン攻撃は、子会社や関連の取引先を巻き込み深刻な被害を広範囲に及ぼす可能性がある。実際に起きた米国のケースを基に、実効的な対策方法を考察する。
2026/01/20
AI活用にはさまざまなハードルが存在する。企業のITリーダーは、ユースケースの要求に応えるインフラ構築・最適化をコストとのバランスを取りながら実現しなければならない。本資料では、AI推論のポイントについて解説する。
2026/01/19
ITインフラを運用管理するためのシステムには、幾つかの課題がある。特にオンプレミス型ではマネジャー環境の構築・維持・保守の業務負荷が高い上、運用基盤の資産管理が必要となり、コストの検討が複雑になってしまう。その解決策を探る。
2026/01/19
技術者の労働力を提供するシステムエンジニアリング事業は、安定した売り上げを立てられるものの、利益率は高くない。そこで受託開発へのシフトに乗り出すシステム会社も多いが、道のりは意外に険しい。本資料ではその成功事例を紹介する。
2026/01/19
海外オフショア開発はコスト競争になりやすいが、価格のみの勝負となると提案力を生かせる商談までなかなか進めず、案件受注にハードルを感じる企業も多い。ビジネスマッチングサービスの活用でその課題を解決した複数の事例を紹介する。
2026/01/19
開発現場における「テスト自動化」は、有効な選択肢とされてきたが、今日ではそれは“必須”となり、多くの企業で導入が進んでいる。一方で導入の失敗も散見されるようになり、“落とし穴”回避のアプローチが欠かせなくなってきた。
2026/01/19
DX推進による業務プロセスの効率化やペーパーレス化、また働き方改革に伴うフリーアドレス化などにより、Wi-Fiの導入は加速している。ただ、設置後に後悔しないためにも、失敗しないWi-Fi導入のポイントを押さえておきたい。
2026/01/19
「中堅・中小企業とIT」に関連するカテゴリ