コピー＆ペーストは危険なコーディング手法です
バージニア工科大学の研究チームは、論文を発表しました。彼らは、最も人気のある開発者フォーラム（Stack Overflow）に投稿された何百もの投稿を分析し、セキュリティに関する質問の傾向、コミュニティで支持されている回答、そしてそれがソフトウェアエンジニアのコードに与える影響について調査しました。
サイバーセキュリティに長く携わっている人々にとっては驚くことではありませんが、開発者の視点からこの問題に対する認識をさらに高める必要があります。
- コーディングフレームワーク（JAVA Springなど）が提供するセキュリティ機能は過度に複雑で、ドキュメントも不十分である
- 多くの開発者がコーディングの選択肢が持つセキュリティ上の意味を理解しておらず、サイバーセキュリティ教育の不足が浮き彫りになっている
- フォーラム上の提案や「修正案」の多くは安全ではないにもかかわらず、高評価を得て上位に表示されている
このレポートでは、以下の解決策が提案されています。
- 人材の再教育
- セキュリティバグの検出と修正の半自動化
今日のビジネススピードを維持するためには、開発者がセキュリティを容易に扱えるようにし、最初から組み込んでおく必要があります。
論文には「本研究の意義は、これまで報告されていなかった数多くの深刻なセキュアコーディング上の問題について、実証的な証拠を提示した点にある」と記されています。「これらの問題は、エンタープライズ向けセキュリティアプリケーションの需要急増、ソフトウェア開発現場におけるセキュリティ教育の不足、設計の不備なセキュリティライブラリなど、さまざまな要因に起因しています。」
https://www.theregister.com/2017/09/29/java_security_plagued_stack_overflow/
AI主導の開発をリリース前にガバナンスする
AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。
他のブログ記事を見る
セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
.avif)
AIを活用した開発をリリース前にセキュアに
開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。
