SAST 㨠DASTã¨ã¯ï¼Ÿ: ãã‚Œãžã‚Œã®ç‰¹å¾´ã¨ä½¿ã„分ã‘デジタルトランスフォーメーションãŒåŠ 速ã—ã€ã•ã¾ã–ã¾ãªçµ„ç¹”ãŒæ¥å‹™åŠ¹çŽ‡åŒ–ã®ãŸã‚ã«ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚½ãƒªãƒ¥ãƒ¼ã‚·ãƒ§ãƒ³ã‚’å°Žå…¥ã™ã‚‹ã‚ˆã†ã«ãªã£ãŸä»Šã€ã‚»ã‚ュリティã®è„…å¨ãŒã“ã‚Œã¾ã§ä»¥ä¸Šã«ã¾ã‚“延ã—ã¦ã„ã¾ã™ã€‚ 日々ã€ã‚µã‚¤ãƒãƒ¼çŠ¯ç½ªè€…ã«ã‚ˆã£ã¦ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚¢ãƒ—リケーションã®è„†å¼±æ€§ã‚’悪用ã™ã‚‹æ‰‹æ®µãŒé–‹ç™ºã•ã‚Œã€çµ„ç¹”ã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãŒæ”»æ’ƒã‚’å—ã‘ã¦ã„ã¾ã™ã€‚ ãã®æœ€ãŸã‚‹ä¾‹ãŒã€1 å„„ 4,500 万人ã®ã‚¢ãƒ¡ãƒªã‚«äººã®å€‹äººæƒ…å ±ãŒæ¼ãˆã„ã—㟠2017 å¹´ã® Equifax 社データæµå‡ºäº‹ä»¶ã§ã™ã€‚ ã‚‚ã¯ã‚„ã€1 種類ã®ãƒ†ã‚¹ãƒˆã‚’実施ã™ã‚‹ã ã‘ã§ã¯ã€ã‚»ã‚ュリティ侵害を防æ¢ã—アプリケーションã®ã‚»ã‚ュリティをä¿ã¤ã“ã¨ã¯ã§ãã¾ã›ã‚“。 å–り得る手段をã™ã¹ã¦æ¤œè¨Žã—ã€ãƒãƒ¼ãƒ ã®ãƒ¯ãƒ¼ã‚¯ãƒ•ãƒãƒ¼ã«åˆã‚ã›ã¦ãれらを組ã¿åˆã‚ã›ã€æœ€å¤§é™ã®ã‚«ãƒãƒ¬ãƒƒã‚¸ã‚’実ç¾ã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ ã•ã‚‰ã«ã€ã‚³ãƒ¼ãƒ‰ã¨é¡§å®¢æƒ…å ±ã‚’ä¿è·ã™ã‚‹ãŸã‚ã«ã¯ã€ä¸€èˆ¬çš„ãªãƒ†ã‚¹ãƒˆæ‰‹æ³•ã®å…ˆã‚’見æ®ãˆã‚‹å¿…è¦ã‚‚ã‚ã‚Šã¾ã™ã€‚ テストã®åˆã‚
Top 10 Secure Coding Practices - CERT Secure Coding - Confluence
政府機関ç·åˆå¯¾ç–グループ - NISC
産æ¥ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶ä¼š （METI/経済産æ¥çœï¼‰
主è¦å…¬è¡¨è³‡æ–™ - NISC
制度案内 - ISMAPæ¦‚è¦ - ISMAPãƒãƒ¼ã‚¿ãƒ«
「政府機関ç‰ã®ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティ対ç–ã®ãŸã‚ã®çµ±ä¸€åŸºæº–群（令和３年度版）ã€ã«ã¤ã„ã¦
ソフトウェア出è·åˆ¤å®šã‚»ã‚ュリティ基準ãƒã‚§ãƒƒã‚¯ãƒªã‚¹ãƒˆã€ŒVer.1.2ã€ç™ºè¡¨ | SAJ 一般社団法人ソフトウェアå”会
SIM3 Model & References – Open CSIRT Foundation
ENISA Maturity Evaluation Methodology for CSIRTs
CRIC CSF公開資料一覧 | 産æ¥æ¨ªæ–サイãƒãƒ¼ã‚»ã‚ュリティ検討会
CSIRT Services Framework Version 2.1
登録セã‚スペã®æ–¹ã¸ | デジタル人æã®è‚²æˆ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
申請書類一覧 | デジタル人æã®è‚²æˆ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
JP-RISSA 一般社団法人 æƒ…å ±å‡¦ç†å®‰å…¨ç¢ºä¿æ”¯æ´å£«ä¼š |
CRYPTREC RP-2000-2018
United States Government Configuration Baseline | CSRC
https://oval.cisecurity.org/
MITRE ATT&CK
Open Source at MITRE
{{#tags}}- {{label}}
{{/tags}}