コンテンツ

注目検索ワード

ソフトウェア設計工程における脆弱性低減対策を発表（JPCERT/CC）

　一般社団法人JPCERTコーディネーションセンターは6月30日、CERT/CCと共同で、設計工程における脆弱性低減策「セキュアデザインパターン」を定義し、技術報告書を発表した。セキュアデザインパターンとは、ソフトウェア設計工程において、脆弱性に繋がる要因の数と脆弱

製品・サービス・業界動向業界動向

2009年7月2日（木） 16時40分

　一般社団法人JPCERTコーディネーションセンターは6月30日、CERT/CCと共同で、設計工程における脆弱性低減策「セキュアデザインパターン」を定義し、技術報告書を発表した。セキュアデザインパターンとは、ソフトウェア設計工程において、脆弱性に繋がる要因の数と脆弱性の被害を最小限にするために準備されたひな形のこと。

　機能に依存しないため、開発される製品の種類（アプリケーションドメイン）を選ばない他、開発言語への依存性も低いので、脆弱性対応関連コスト削減とリストの低減などに期待できるという。なお、今回発表した報告書は、ソフトウェア製品の開発者が、設計工程において、より安全なソフトウェア製品を提供するための対策を検討される場合の参考としてもらうことを期待して公開するものとなる。

https://www.jpcert.or.jp/research/index.html#SecureDesignPatterns

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 名誉編集長りく）

×