DevOpsã¨ï¼ˆã‚»ã‚ュリティ系）é™çš„ã‚³ãƒ¼ãƒ‰è§£æž (+DAST)ãŒç›¸æ€§ãŒæ‚ªã„ã®ã¯ãªãœã‹ - ã¶ã‚‹ãƒ¼ãŸã‚‹ã”ã¶ã‚Šã‚“※ 2020/5/22 ä¸€éƒ¨åŠ ç† SASTã¨Iterativeãªé–‹ç™ºã®ç›¸æ€§ã®æ‚ªã• 若干煽り気味ãªã‚¿ã‚¤ãƒˆãƒ«ã§ã™ãŒã€ãƒãƒ¼ãƒ 内ã§è©±ã—ã¦ã„ã¦ãªãœã‚»ã‚ュリティé™çš„コード解æžï¼ˆStatic Application Security Testing: SAST）ã¨è¨€ã£ãŸã‚»ã‚ュリティアプãƒãƒ¼ãƒãŒDevOpsã§å›žã‚Šã«ãã„ã®ã‹ãŒè¨€èªžåŒ–ã§ããŸã€‚ ãã‚‚ãã‚‚é™çš„コード解æžã¨ã„ã†ã‚¢ãƒ—ãƒãƒ¼ãƒã«ã‚ˆã‚‹ã‚»ã‚ュリティ担ä¿ã¯åŸºæœ¬çš„ã«ã€Œæ•™ç§‘書的ãªã‚¦ã‚©ãƒ¼ã‚¿ãƒ¼ãƒ•ã‚©ãƒ¼ãƒ«åž‹ã€ã«ãŠã„ã¦æœ‰åŠ¹ã§ã€ ç†ç”±ã¨ã—ã¦ã¯ã€Œäººæœˆãƒ»å·¥æ•°ã€ã®ã¿ã§è€ƒãˆã‚‰ã‚ŒãŸã€Œèª°ã§ã‚‚ãã®ä½œæ¥ãŒã§ãã€ã‚»ã‚ュリティã®çŸ¥è˜ãŒãªãã¦ã‚‚良ã„ã€ã¿ãŸã„ãªä½œæ¥è€…ã®èƒ½åŠ›ã‚’考慮ã—ãªã„アプãƒãƒ¼ãƒãŒåŸºæœ¬ã ã‹ã‚‰ã§ã‚る。 ãã†è¨€ã£ãŸã‚¢ãƒ—ãƒãƒ¼ãƒã ã¨ã€ŒSASTã®ã‚¢ãƒ©ãƒ¼ãƒˆå…¨éƒ¨ç›´ã—ã¦ãã‚Œãªï¼ãã—ãŸã‚‰ã‚»ã‚ュアã ã‹ã‚‰ï¼ã€ã¨ã„ã†å½¢ã«è½ã¨ã—込むã“ã¨ã«ã‚ˆã‚Šã€ å•é¡Œã‚’ã‚る程度å°ã˜è¾¼ã‚れるã¨ã€‚ ãŸã ã€ã“れをDevOpsã€ã¨ã„ã†ã‚ˆ
{{#tags}}- {{label}}
{{/tags}}