News Article

DevOps.com:設計から始めるAPIセキュリティ

May 25, 2021
スティーブン・ウィザーズ
DevOps.comのロゴ。赤い円形のアイコンの中に白いスタイリッシュな文字が描かれ、DevOps.comというテキストが添えられています。

APIセキュリティの実現は設計とアーキテクチャから始まります。そのため、いきなりコーディングに取り掛かるのは誤りです。とはいえ、完全にゼロからスタートできるケースは稀であり、何らかのコードが既に存在していることがほとんどでしょう。そのような場合、設計段階で潜在的な脆弱性への対策を講じておくことが極めて重要です。

セキュアなAPIを実現したいのであれば、アーキテクト、開発者、テスターなど、プロジェクトに関わる全員が「非常に高いセキュリティ意識」を持つことが不可欠である、とMadou氏は述べています。

タグライン

AI主導の開発をリリース前にガバナンスする

AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。

デモを予約する
リソースライブラリ

他の記事を見る

セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。

すべて表示
導入事例
フィルターラベル
これはdivブロック内のテキストです。

Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

詳細はこちら
導入事例
フィルターラベル
これはdivブロック内のテキストです。

Security as culture: How Blue Prism cultivates world-class secure developers

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

詳細はこちら
導入事例
フィルターラベル
これはdivブロック内のテキストです。

セキュリティ文化の統一:Sageはいかにしてチャンピオンプログラムを構築したか

Sageがどのようにして柔軟かつ関係性を重視したアプローチでセキュリティを強化し、200名以上のセキュリティチャンピオンを育成して、目に見えるリスク低減を実現したのかをご紹介します。

詳細はこちら
ニュース記事
フィルターラベル
これはdivブロック内のテキストです。

SecurityBrief UK:AIがサイバーリスクを増大させる中、レジリエンス強化を急ぐ企業

Hitachi Vantara and Secure Code Warrior warned that the spread of AI is reshaping cyber risk for organisations during Cybersecurity Awareness Month.

Both said attackers are using AI to move faster and scale up attacks. They also warned that companies are under pressure to strengthen data governance and recovery planning as regulators sharpen their focus on operational resilience and data handling.

詳細はこちら
ニュース記事
フィルターラベル
これはdivブロック内のテキストです。

CSO Online:OpenAIがGPT 6.1 Astraの開発を中止、エージェントが境界線を越える事態が続出

OpenAI has abandoned an update of Astra planned for release in October after internal testing found safety and alignment problems - an increasing source of concern at the company.

詳細はこちら
ニュース記事
フィルターラベル
これはdivブロック内のテキストです。

SMBtech:サイバーセキュリティ・アクション・マンス2026:オーストラリア産業界の反応と解説

Cyber Security Action Month (known as Cyber Security Awareness Month globally) is an annual Australian awareness campaign held in October to encourage people and businesses to improve their online security through simple everyday habits.

詳細はこちら

AIを活用した開発をリリース前にセキュアに

開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。

デモを予約する