記事

DevSecOpsのプロセス

DevSecOps環境やパイプラインの戦略的な各段階に取り入れるべき、さまざまなプロセスやプラクティスについて解説します。

シフトレフトセキュリティを効果的に実践する

シフトレフトセキュリティのメリットや、セキュリティ対応を後回しにする危険性、導入に役立つベストプラクティスとツールをご紹介します。

開発者によるセキュリティツールとプロセスの導入を促進するベストプラクティス

セキュリティツールとプロセスを開発者に導入してもらうためのベストプラクティスをご紹介します。

SOC 2クラウドコンプライアンスガイド

SOC 2とは何か、そして組織にとってなぜ重要なのでしょうか？クラウド環境をSOC 2に準拠させるための手順をご紹介します。

安全なオープンソースポリシーの策定

オープンソースポリシーとは何でしょうか。今日の組織は、競争が激化する市場で存続するため、規模を拡大しながら効率性と俊敏性を高めるという大きなプレッシャーに直面しています。

Apache License 2.0を解説

Apache License 2.0の用途やメリット、オープンソースプロジェクトでコンプライアンスを維持しながら利用するための要件について解説します。

エンタープライズ向けクラウドセキュリティ：大規模なクラウドデプロイを安全に

数多くの脅威に直面する企業には、クラウド上の機密データやインフラを保護するため、サイバーセキュリティへの包括的な取り組みが求められます。

エンタープライズセキュリティツール：種類と選定時の重要なポイント

セキュリティツールの導入には、金銭的な投資だけでなく、導入、維持、管理にかかる時間やリソースも必要です。そのため、組織は自社固有のニーズに最適なツールを選ぶために、セキュリティ上の要件を慎重に評価し、優先順位を付ける必要があります。

倫理的ハッキング：スキルとトレーニング

倫理的ハッキングには、技術スキルと非技術スキルの両方が必要です。身につけるべきスキルと、その学び方をご紹介します。

オープンソースの脆弱性スキャナーを活用すべき7つの理由

サイバー犯罪は、大企業から技術的な専門知識が限られている中小企業まで、あらゆる企業にとって重要な課題です。

開発者に力を与える

チームが開発者向けセキュリティの実践やツールを自信を持って導入できるよう、どのように支援すればよいかをご紹介します。

クラウドセキュリティアーキテクチャ — セキュア・バイ・デザイン

Amazon Web Services（AWS）、Google Cloud（GCP）、Microsoft Azureといった主要なクラウドプラットフォームでは、何千人ものセキュリティ専門家が24時間体制でパブリッククラウドインフラを保護しています。しかし、クラウド環境のセキュリティに責任を負うのは、クラウドプロバイダーだけではありません。

アジャイルSDLC：メリットと導入方法

アジャイル手法では、ソフトウェア開発を加速するため、短期的で的を絞ったタスクと、意思決定者による頻繁な進捗確認を重視します

ホワイトボックステストの基礎：SDLCの早期にセキュリティリスクを特定する

この記事では、ホワイトボックステストとは何か、そのメリットとデメリット、手法について解説します。

エンタープライズの脆弱性管理：プロセスとツール

エンタープライズの脆弱性管理とは、組織のデジタルインフラ、アプリケーション、システムに存在する脆弱性を特定、評価、優先順位付けし、軽減する体系的なプロセスです。

脆弱性スキャナーとは？仕組みと役割を解説

脆弱性スキャナーについて、主な3つの種類とカテゴリ、仕組み、適切な脆弱性スキャンツールの選び方をご紹介します。

オープンソースガバナンスがセキュリティの鍵となる理由

オープンソースガバナンスとは何でしょうか？オープンソースガバナンスとは、オープンソースプロジェクトを導く、広く認められたルールや慣習です。

DevSecOps文化の醸成：実際の導入事例

DevSecOpsモデルの導入と成熟に向けた取り組みを続けるなかで、成功事例や学びを共有することは、誰もが改善を続けるうえで役立ちます。ここでは、DevSecOpsを導入し、成熟度の向上に取り組んできた組織の事例をご紹介します。

ソフトウェア依存関係：大規模な依存関係管理の方法

ソフトウェア依存関係を活用すれば、開発者はこれまでの成果を基盤として、より迅速にソフトウェアを提供できます。

AI攻撃と脅威：どのようなもので、どのように機能するのか？

AIを利用したサイバー攻撃とは何か、どのように機能するのか、そしてビジネスを守るにはどうすればよいのかを解説します。