AIの導入スピードに準備が追いついていません。そのギャップを埋めましょう。

10月初旬、Apacheはパス・トラバーサルおよびリモートコード実行の脆弱性を修正するためにバージョン2.4.49をリリースしましたが、その修正が不完全であったため、続いて2.4.50をリリースしました。私たちは、これらのリスクを実際の環境で実証するためのミッションを作成しました。ぜひ今すぐお試しください。

マイカ・マルティネス氏は、ネルネット社でサイバーセキュリティアナリスト兼シネマトグラファーとして活躍しています。開発者向けのセキュアコーディング研修プログラムの作成を任された際、彼はチームの関心を引くために独創的なアプローチを取り入れました。その研修プログラムの運営方法が非常に印象的だったため、詳しくお話を伺いました。

脆弱性の代表格として悪名高いインジェクション攻撃ですが、現在では「壊れたアクセス制御」が最悪の脆弱性としてその座を奪いました。開発者はこの変化を重く受け止める必要があります。

開発者は、コードだけでなく、セキュリティ設定やアクセス制御にも最も深く関わる存在です。彼らのセキュリティスキルを育成し、NISTが定める高い基準を達成するには、特に大規模な開発チームにおいては、実践的なコース構成が効率的な解決策となるでしょう。

ウェブベースのソフトウェアやAPI、モバイルデバイスと同様に、組み込みシステムの脆弱なコードも、攻撃者に発見されれば悪用される可能性があります。

アプリケーションセキュリティの専門家として、組織のアプリケーションのサイバーセキュリティを確保することはあなたの責務です。しかし、アプリケーションが動作するコードを書くのはあなたではなく、開発チームのエンジニアです。では、彼らがセキュリティを意識してシステムを開発するように促すには、どうすればよいのでしょうか。

本記事では、組み込みシステムのセキュリティの概要について解説します。まず基本的な定義から始め、組み込みセキュリティにおける課題、代表的な解決策、そして現在欠けている要素について順を追って説明します。

本記事では、MISRA C:2012規格とC2を比較し、新しい規格へ移行するための手順を解説します。また、セキュアな組み込みシステムを構築する上で、なぜMISRAへの準拠が必要なのかについても説明します。

本記事では、組み込みデバイスと組み込みシステム開発の概要について解説します。

Contrast SecurityのLarry Maccherone氏を迎え、開発者にセキュアコーディングを習得させるための「コンテキスト学習」の有効性について伺いました。日々の業務やワークフローを妨げることなく、組織がいかにして開発者に不可欠なセキュリティトレーニングを提供できるのか、その手法をご紹介します。