資料の紹介

　サイバー攻撃に強いセキュアなシステムを効率的に開発するためには、コードの脆弱性を自動検出するスキャニングツールの活用だけでは限界がある。多数の誤検出や検出漏れを確認するのにかえって手間がかかる場合があるうえ、脆弱性を発見した場合は当然、コード修正という手戻りが発生することになる。

　こうした非効率を抜本的に解消すると期待されているのが、最初からセキュアなコードを書く「セキュアコーディング」を重視したDevSecOpsへの移行だ。元から脆弱性が少ないコードであれば、スキャニング結果の確認が楽になり、手戻りも減って早くリリースできる。

　本資料では、セキュアコーディングやDevSecOpsがなぜ重要なのかを説明したのちに、セキュアコーディングのスキル向上を助ける専用の学習ツールを紹介。各自のペースで学べるようにする工夫や、組織全体のスキルアップを支援する管理機能などを備えており、3カ月で脆弱性を50％削減した金融サービス企業もあるという。

この先は日経クロステック Active会員の登録が必要です

日経クロステック Activeは、IT／製造／建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。初めてご覧になる際には、会員登録（無料）をお願いいたします。