Pythonコードã®å®‰å…¨ã‚’ä¿ã¤SAST(é™çš„解æž)ツール ~Bandit, Pyt~ - 好奇心ã®è¶³è·¡Python ãã®2 Advent Calendar 2018 16日目ã®æŠ•ç¨¿ãŒç©ºã„ã¦ã„ãŸã®ã§ã€ã‚ã£ã¡ã‚ƒæ—¥ãŒéŽãŽã¦ã¾ã™ãŒé£›ã³è¾¼ã¿æŠ•ç¨¿ã€‚ 今回ã¯ã€æ˜¨ä»Šã‚ˆãèžãよã†ã«ãªã£ãŸã€ŒDevSecOpsã€(DevOps + Security) 活動ã§é‡è¦ã«ãªã£ã¦ãã‚‹ã€ã€Œã‚»ã‚ュリティテストも自動ã§å›žã™ã€ã‚’実ç¾ã™ã‚‹ãŸã‚ã®ãƒ„ールを紹介ã—ã¾ã™ã€‚ DevSecOpsã«ã¤ã„ã¦ã¯ã“ã®ã‚ãŸã‚Šã‚’å‚照。2018å¹´ã®ãƒˆãƒ¬ãƒ³ãƒ‰ã‚‰ã—ã„ã§ã™ã€‚ 2018å¹´ã®ãƒˆãƒ¬ãƒ³ãƒ‰ã¯ã€DevOpsã«ã‚»ã‚ュリティをèžåˆã—ãŸã€ŒDevSecOps〠(1/2) - ITmedia エンタープライズ 自動セã‚ュリティテストã«ã¯ SAST, DAST, IAST ã¨å‘¼ã°ã‚Œã‚‹ã‚‚ã®ãŒã‚ã‚Šã¾ã™ã€‚ SAST: Static Application Security Testing（é™çš„ã‚»ã‚ュリティ検査） ソースコード自体を解æžãƒ»æ¤œæŸ»ã—ã¦è„†å¼±æ€§ã‚’見ã¤ã‘出ã™ã‚‚ã® å‹•ãコ
{{#tags}}- {{label}}
{{/tags}}