オープンソース時代のサプライチェーン攻撃に対応したセキュリティ対策とは
近年のソフトウェア開発にはオープンソースの活用が不可欠だ。しかし、脆弱性のあるオープンソースのコンポーネントはハッカーなどの格好の標的でもある。オープンソースコードのセキュリティを、どのように確保すればよいのか。
2022/07/19
近年のソフトウェア開発にはオープンソースの活用が不可欠だ。しかし、脆弱性のあるオープンソースのコンポーネントはハッカーなどの格好の標的でもある。オープンソースコードのセキュリティを、どのように確保すればよいのか。
2022/07/19
ソフトウェアベンダーなどに侵入し、広範な侵害を狙うサプライチェーン攻撃に対して、組織はいかに備えるべきか。その重要な取り組みの1つが、ソフトウェアの構成要素を網羅したSBOMだ。正しく作成するポイントを詳しく紹介する。
2022/07/19
OSSの活用には、脆弱性やコンプライアンスのチェックが欠かせないが、Excelなどによる手動管理では限界がある。チェックの自動化によって人的ミスをなくし、CI/CDツールと連携することでDevSecOpsを実現するOSS管理ツールの実力に迫る。
2021/07/02
ソフトウェア開発において必要不可欠となったOSSだが、その活用にはセキュリティの脆弱性やライセンスの妥当性をチェックすることが欠かせない。この課題に対するクオリカの取り組みに迫る。
2021/07/02
テレワークの導入が広がる一方、制度や環境の問題から成果や進捗に課題を抱えている企業が多いという。総務省の手順書を基に“導入の要件”を解説するとともに、その成功に必要なICTツールの機能や、有効な組み合わせ例などを紹介する。
2020/05/27
生産性向上のためにチームコラボレーションに取り組む企業が、組織の壁や世代間の壁といった課題を乗り越えるためには、コラボレーションツールの活用がカギとなるだろう。今回はツールに求める2つの機能と、環境作りのコツを紹介する。
2019/05/13
ソフトウェア開発の規模が拡大する中、プロジェクト管理の重要性が高まっている。従来であれば管理者が個別に管理するケースが多かったが、開発プロセスの可視化と生産性・迅速性の向上という視点でみれば、管理ツールの導入が有効だ。
2018/05/21
ヤフーは開発部門に導入したプロジェクト管理ツールが、一般業務にも役立つことに気付いた。計画を立ててタスクを割当し業務遂行するのは一般業務でも同じだ。このツールを使って部門を横断した業務や進捗を可視化、生産性向上を実現。
2018/05/21
「環境変化への対応」と「これからの継続的成長」を行うために、「ワークスタイル変革」が重要テーマとなっている。少ない人数・少ない時間や工数でこれまで以上の成果を出すために必要な4つのキーワードに対するツール活用を紹介。
2017/08/09
全社、全部門、約7000人が社内標準の情報共有システムを活用しているというヤフー。同社は、情報共有によってムダをなくし、業務のスピードを向上させている。ここでは、情報共有システムの活用術をヤフーの事例から紹介する。
2017/08/01