すべてのリソースを見る

コードセキュリティ監査とは、セキュリティ上の脆弱性やライセンス、その他のプログラミング上の問題を見つけることを目的に、ソースコードを分析するプロセスです。§

モバイルアプリの利用が拡大するにつれ、安全なモバイルアプリケーション開発の必要性も高まっています。モバイルアプリのセキュリティに関する主なリスクやツール、対策のヒントをご紹介します。

コンプライアンスをコードで実現することが、セキュリティ戦略の重要な柱となる理由をご紹介します。Policy as Codeのルールを自動化することで、大規模なセキュリティ対策を実現できます。

グレーボックステストとは何か、実施方法、メリットとデメリットについて解説します。

この記事では、ホワイトボックステストとは何か、そのメリットとデメリット、手法について解説します。

セキュリティの階層において、アプリケーションセキュリティ制御は標準やポリシーの下位に位置します。ポリシーはアプリケーションのセキュリティと保護に求められる境界を定め、標準はその境界を適用するためのルールを定めます。

コンテナレジストリのセキュリティについて解説します。パブリックおよびプライベートのコンテナレジストリを設定・利用する際に考慮すべき点をご紹介します。

サプライチェーンの保護とコンプライアンスの維持において、ソフトウェア部品表（SBOM）がサイバーセキュリティの専門家にとって重要性を増している理由を解説します。

Blue-greenデプロイ戦略をCI/CDパイプラインのIaCステージに組み込み、ダウンタイムのないシームレスなデプロイを実現する方法を解説します。

継続的なセキュリティプロセスを導入することで、DevSecOpsの文化やプロセスがどのように強化され、SDLCのあらゆる段階でコードを保護できるのかをご紹介します。

フィンテック企業はハッカーにとって魅力的な標的です。そのため、フィンテックのサイバーセキュリティは非常に重要です。プラットフォームを保護する方法について詳しくご紹介します。

アジャイル手法では、ソフトウェア開発を加速するため、短期的で的を絞ったタスクと、意思決定者による頻繁な進捗確認を重視します

CaaS（コンテナ・アズ・ア・サービス）を解説し、コンテナのデプロイを外部委託する他の方法と比較します。

Apache License 2.0の用途やメリット、オープンソースプロジェクトでコンプライアンスを維持しながら利用するための要件について解説します。

コンテナ化されたデプロイが広がるなか、コンテナを安全に保護する方法を理解することが重要です。コンテナスキャンについて知っておくべきことをすべて解説します。

セキュアコーディング標準の導入方法を学び、これまで以上の速さでセキュアなソフトウェアを提供しましょう。

SASTとSCAテストの違いや、両者を活用して安全なソフトウェアをリリースし、真にセキュアなアプリケーションを開発する方法をご紹介します。

アプリケーションの脆弱性とは、アプリケーションのコードに存在するシステム上の欠陥や弱点であり、悪意ある攻撃者に悪用されると、セキュリティ侵害につながる可能性があります。

シフトレフトセキュリティのメリットや、セキュリティ対応を後回しにする危険性、導入に役立つベストプラクティスとツールをご紹介します。

パスワードを安全に保存することは、小規模なスタートアップから大企業まで、あらゆる組織にとって課題です。

シフトレフトテストについて解説します。SDLCのできるだけ早い段階でセキュリティとテストに取り組み、脆弱性を発見して修正する統合的なアプローチです。

ソフトウェアライセンスとは何でしょうか。ソフトウェアライセンスについて理解を深め、責任やコンプライアンス、制限事項を把握しましょう。

静的解析を始め、アプリケーションの脆弱性を見つけて修正するためのヒントとワークフローをご紹介します。

人工知能と機械学習を活用して高度なセキュリティ脅威を検知する、プロアクティブなセキュリティアプローチであるセキュリティ分析についてご紹介します。