記事

DevSecOps時代のInfrastructure as Code

Infrastructure as Code（IaC）とは何か、そして実環境でIaCを使用する際のセキュリティ上の影響について解説します。

コピーレフト：オープンソースソフトウェアライセンスの台頭

代表的なコピーレフトライセンス、その規約や条件、コピーレフトと著作権の違いについて解説します。チームに最適なライセンスを見つけましょう。

Node.jsのライセンスとセキュリティに関する考慮事項

Node.jsランタイム環境の普及が進む中、WebアプリケーションにおけるNode.jsのライセンスとセキュリティリスクを把握しておくことが重要です。

アプリケーションセキュリティテスト（AST）—よくある質問への回答

アプリケーションセキュリティテストは、SSDLCにおける重要なステップです。アプリケーションセキュリティテストの種類やツールについて理解し、安全なアプリの構築を始めましょう。

DevOpsパイプラインの主要な構成要素

DevOpsパイプラインは、ツールとプラクティスを組み合わせて、チームがソフトウェアをすばやく効率的にビルド、テスト、デプロイできるようにします。その仕組みと活用方法をご紹介します。

すべての開発者が知っておくべきセキュアコーディングの実践方法

セキュアコーディングとは、潜在的な脆弱性を防ぐことを目的に、厳格な原則に従って高水準言語でコードを書くことです。

Dockerセキュリティスキャンガイド

Dockerやその他のレジストリにあるコンテナイメージのスキャンを始めるために、Dockerセキュリティスキャンについて詳しくご紹介します。

アプリケーションの脆弱性：コードの欠陥とセキュリティリスクを回避する

アプリケーションの脆弱性とは、アプリケーションのコードに存在するシステム上の欠陥や弱点であり、悪意ある攻撃者に悪用されると、セキュリティ侵害につながる可能性があります。

アプリケーションセキュリティ用語略語トップ10

最近のペネトレーションテストやコードの静的解析の結果についてスムーズに話し合うために知っておきたい、AppSecの略語をまとめて解説します。

動的アプリケーションセキュリティテスト（DAST）

動的アプリケーションセキュリティテスト（DAST）について解説します。ソフトウェアの実行中にアプリケーションを外部から検査する、ブラックボックステストの一種です。

インタラクティブ アプリケーション セキュリティ テスト（IAST）

アプリケーションの実行中に脆弱性を検出するセキュリティテスト手法、IASTについて解説します。また、IASTが選択肢にならない場合がある理由もご紹介します。

安全な開発プロセスを支えるアプリケーションセキュリティポリシーの策定

組織の開発スピードを維持し、顧客の信頼を高める、十分に練られたプロセスであるアプリケーションセキュリティポリシーの策定方法をご紹介します。

フィンテックのサイバーセキュリティ：オープンソースを安全に活用する方法

フィンテック企業はハッカーにとって魅力的な標的です。そのため、フィンテックのサイバーセキュリティは非常に重要です。プラットフォームを保護する方法について詳しくご紹介します。

DevSecOpsにおける継続的なセキュリティ

継続的なセキュリティプロセスを導入することで、DevSecOpsの文化やプロセスがどのように強化され、SDLCのあらゆる段階でコードを保護できるのかをご紹介します。

サイバー脅威インテリジェンスを深掘り

クラウドネイティブテクノロジーの導入が進む中、セキュリティ態勢への懸念が高まった企業は約60%に上ります。

コード品質の重要性

高品質で安全なアプリケーションを構築するには、コード品質が欠かせません。コード品質やセキュアな開発、Snykのコードチェッカーについて詳しく解説します。

CaaS：コンテナ・アズ・ア・サービスを解説

CaaS（コンテナ・アズ・ア・サービス）を解説し、コンテナのデプロイを外部委託する他の方法と比較します。

セキュアコーディング標準を導入するための3つの柱

セキュアコーディング標準の導入方法を学び、これまで以上の速さでセキュアなソフトウェアを提供しましょう。

Blue-greenデプロイ戦略を解説

Blue-greenデプロイ戦略をCI/CDパイプラインのIaCステージに組み込み、ダウンタイムのないシームレスなデプロイを実現する方法を解説します。

アプリケーションセキュリティ制御を解説

セキュリティの階層において、アプリケーションセキュリティ制御は標準やポリシーの下位に位置します。ポリシーはアプリケーションのセキュリティと保護に求められる境界を定め、標準はその境界を適用するためのルールを定めます。