すべてのリソースを見る

脅威モデリングについて理解を深め、ソフトウェア開発プロセスを妨げずにセキュリティ上のメリットを得る方法をご紹介します。脅威モデリングをさらに「左」へシフトしましょう。

本番環境で見逃されがちなセキュリティインシデントを防ぐために、優れた静的コード解析ツールを活用する方法をご紹介します。

組織の開発スピードを維持し、顧客の信頼を高める、十分に練られたプロセスであるアプリケーションセキュリティポリシーの策定方法をご紹介します。

セキュリティ自動化について詳しく解説します。ソフトウェア運用を成功させるうえで欠かせない実践的な取り組みです。新たなサイバー脅威を特定し、修復対応の優先順位を付けましょう。

アプリケーションの実行中に脆弱性を検出するセキュリティテスト手法、IASTについて解説します。また、IASTが選択肢にならない場合がある理由もご紹介します。

動的アプリケーションセキュリティテスト（DAST）について解説します。ソフトウェアの実行中にアプリケーションを外部から検査する、ブラックボックステストの一種です。

静的アプリケーション・セキュリティ・テスト（SAST）スキャンの7つの段階、メリットとデメリット、ソースコードの安全性を保つために役立つ方法をご紹介します。

DevOpsパイプラインは、ツールとプラクティスを組み合わせて、チームがソフトウェアをすばやく効率的にビルド、テスト、デプロイできるようにします。その仕組みと活用方法をご紹介します。

ソフトウェアセキュリティについて、ソフトウェアのバグを特定して修正するための適切なツールやプロセス、アプリケーションセキュリティやセキュアSDLCとの関連などを解説します。

脆弱性スキャナーについて、主な3つの種類とカテゴリ、仕組み、適切な脆弱性スキャンツールの選び方をご紹介します。

SDLC（ソフトウェア開発ライフサイクル）の各フェーズと方法論について、ソフトウェア開発プロセス全体を段階ごとに定義する方法を解説します。

脆弱性評価について理解し、システムや環境に潜むセキュリティ上の弱点や欠陥を効率的に把握して、安全性を高めましょう。

セキュアコーディングとは、潜在的な脆弱性を防ぐことを目的に、厳格な原則に従って高水準言語でコードを書くことです。

Dockerやその他のレジストリにあるコンテナイメージのスキャンを始めるために、Dockerセキュリティスキャンについて詳しくご紹介します。

クラウドネイティブセキュリティとは、開発プロセス全体にセキュリティを組み込み、クラウドベースのプラットフォーム、インフラ、アプリケーションを保護する取り組みです。

アプリケーションセキュリティとは、アプリケーションの開発ライフサイクルを通じて脆弱性を減らし、セキュリティを強化し、機密データを保護するために行う取り組みです。

アプリケーションセキュリティテストは、SSDLCにおける重要なステップです。アプリケーションセキュリティテストの種類やツールについて理解し、安全なアプリの構築を始めましょう。

Infrastructure as Code（IaC）とは何か、そして実環境でIaCを使用する際のセキュリティ上の影響について解説します。

CI/CD（継続的インテグレーションと継続的デリバリー）、CI/CDパイプライン、フレームワークについて詳しく解説します。DevSecOpsの基盤となるCI/CDについてご紹介します。

Node.jsランタイム環境の普及が進む中、WebアプリケーションにおけるNode.jsのライセンスとセキュリティリスクを把握しておくことが重要です。

代表的なコピーレフトライセンス、その規約や条件、コピーレフトと著作権の違いについて解説します。チームに最適なライセンスを見つけましょう。

AGPLライセンスのメリット、利用条件、商用利用などについて解説します。AGPL 3、LGPL 3、標準的なGPL 3のうち、プロジェクトに適したライセンスを見極めましょう。

GPLライセンスについて知っておくべきことを解説します。新しい条項、GPLv2とGPLv3の違い、利用規約などをご紹介します。

Kubernetesは安全でしょうか？クラウドネイティブセキュリティの観点からKubernetesのセキュリティ上の問題を解説し、K8s環境を保護するためのヒントをご紹介します。