SAST(静的アプリケーションセキュリティテスト)に欠かせない4つの要素
ソフトウェア開発ライフサイクルの早期にセキュリティを組み込むため、SAST(静的アプリケーションセキュリティテスト)ツールの活用が欠かせなくなっている。そこで本資料では、SASTツールに必要とされる4つの要素について解説する。
2023/05/29
- カテゴリ:
- システム開発
- DevOps/DevSecOps
ソフトウェア開発ライフサイクルの早期にセキュリティを組み込むため、SAST(静的アプリケーションセキュリティテスト)ツールの活用が欠かせなくなっている。そこで本資料では、SASTツールに必要とされる4つの要素について解説する。
2023/05/29
ファイルのクラウドストレージ保管とURL通知によって「脱PPAP」を実現しようという動きが広がっているが、この手法には幾つかの留意すべきポイントがある。高まるメールのセキュリティリスクに対する真の解決手段を考えていく。
2023/05/26
ビジネスに不可欠なツールである「電子メール」。より効率的に活用するには、自社独自のルールや業界特有の事情などに対応したメールシステムの運用が求められる。その実現に向け参考にしたい、メール機能のカスタマイズ事例を紹介する。
2023/05/26
多様化する働き方やDXなどを背景に、企業ネットワーク環境に変化が求められている。その実現方法として注目される「SD-WAN」と「SASE」は、どのように従来の課題を解決するのか。事例を基に導入の勘所を解説する。
2023/05/26
サイバーセキュリティ対策のための予算を獲得したいが、経営層をどう説得すればよいか分からないと悩む担当者は多い。まずはセキュリティに対する経営層と現場の考え方の違いについて理解し、このギャップを埋めていくことが重要だ。
2023/05/23
入退室管理におけるセキュリティリスクや管理負荷を軽減するため、「顔認証」の活用が広がっている。中でも注目されているのが、ユーザーの顔登録をリモートで行えるクラウド型サービスだ。その詳細について、事例を交えて紹介する。
2023/05/23
オフィスや店舗などの入退室管理で活躍する顔認証だが、昨今はそのログを使って社員の出社状況を把握し、交通費精算などに活用するケースも増えてきた。顔認証入退室管理サービスの新たな使い方を、活用範囲が広がる背景とともに見ていく。
2023/05/23
経済産業省は2023年1月、全てのECサイトを対象にセキュリティ対策を義務化する方針を固めた。その1つとして挙げられるのが脆弱性対策だが、人的リソースやコストなどの問題から、なかなか取り組みが進まないという企業も多い。
2023/05/23
ランサムウェアをはじめ、サイバー攻撃を完全に予防することは困難だが、適切なデータバックアップによって、多大なダウンタイムやデータ損失、高額の身代金支払いを回避することは可能になる。データ保護に必要な対策を見ていこう。
2023/05/22
サイバー攻撃の被害が増加する昨今、IPAの発表によると“組織向け”の脅威で最も多かったのが脆弱性に関わるものだという。脆弱性対策が喫緊の課題となる中、注目したい次世代の脆弱性診断ツールの実力とは?
2023/05/22