ニュース

ソフトウェア開発ライフサイクルにおけるセキュリティ

アプリケーションのセキュリティ特性は，ソフトウェア開発プロセスに統合されたものでなければならない。後の段階になってからの侵入テストでは不十分だ。誤りを修正するには遅すぎるし，費用も掛かりすぎる。Microsoft の Steve Lipner 氏は先週，RSA 2011 カンファレンスのアプリケーションセキュリティセミナ で，ソフトウェア開発ライフサイクルにおけるセキュリティについて講演した。