アプリケーションセキュリティのギャップ分析を実施する方法

ソフトウェアセキュリティは、時間のかかる細部にまで注意を払うタスクが幾層にも重なる、非常に複雑で繊細なプロセスです。AppSecの態勢を改善する機会を明確に把握するには、脆弱性管理に大半の注意を向けるのではなく、プログラム管理に注力することが重要です。

アプリケーションセキュリティのギャップ分析が、AppSecプログラムの弱点を特定するのにどう役立つのか、知りたくありませんか？

このガイドでは、アプリケーションセキュリティのギャップ分析を実施する手順を解説し、次のような疑問に答える方法をご紹介します。

• 本番環境のアプリケーション資産の一覧を把握できているか？

• AppSecプログラムには何が含まれているか？プログラムの対象範囲はどこまでか？

• AppSecにおける戦略目標に基づいて、十分なリソースを効果的に配分し、作業に優先順位を付けられているか？