GitHub
セキュアなソフトウェアの設計と開発 : 脅威モデリングに基づく普遍的アプローチ
ソフトウェア開発の世界では、セキュリティがますます重要な要素となっています。特に、アプリケーションがインターネットに接続される現代においては、脅威モデリングの理解が不可欠です。これはリスクを事前に特定し、適切な対策を講じるための強力な手法です。 GitHubを始めたばかりのあなたにも、この脅威モデリングを取り入れることで、よりセキュアなソフトウェアを構築する力が身に付きます。具体的には、開発過程の初期段階で脅威を洗い出し、それに基づいた対策を考えることで、セキュリティホールの発生を未然に防ぎます。また、セキュリティを意識した設計は、プロジェクトの信頼性とユーザーの安心を高める結果につながります。 GitHubを利用して、実際のプロジェクトに脅威モデリングを導入してみましょう。READMEファイルに脅威モデルを追加することで、他の開発者とも情報を共有しやすくなります。そして、コミュニティとのコラボレーションを通じて、さらに知識を深め、安心して使えるソフトウェアを世に送り出しましょう。セキュアなソフトウェア開発の第一歩を、今この瞬間から始めてみませんか？
Featured in Zenn
「GitHub CI/CD実践ガイド」イベント基調講演ダイジェスト＋FAQ #Forkwell_Library
- いいね数
- 102
- コメント数
- 0
- 記事の文字数
- 20620
- 更新日
- 2024-10-01
Information
| 内容 | 本書は、セキュリティの脅威モデリングを行う際に広く使われている「STRIDE脅威モデル」を開発したローレン・コーンフェルダー氏の20年以上にわたる経験を集約し、ソフトウェアのセキュリティを向上させるための普遍的な手法をまとめたものです。設計やプログラミングからマーケティングまで、ソフトウェア製品に関わる全ての人を対象にしていますが、ソフトウェア設計にセキュリティを早期に組み込むこと、そのプロセスにチーム全体を巻き込むことを大きなテーマとしています。 STRIDEは、「なりすまし（Spoofing）」「改竄（Tampering）」「否認（Repudiation）」「情報漏洩（Information disclosure）」「DoS（Denial of service）」「権限昇格（Elevation of privilege）」の頭文字を取ったもので、セキュリティ上の脅威を分類するために、1990年代後半にMicrosoftでコーンフェルダー氏らが開発しました。このSTRIDEによってセキュリティに対する脅威を分類し、どのような対策が必要なのかを分析する「脅威モデリング」を行い、セキュリティ対策を行っていきます。本書は、これをベースにして、「コンセプト」「設計」「実装」という3つのパートに分けて書かれています。 第1部では、情報セキュリティとプライバシーの基礎、脅威モデリングの概念、脅威から防御するための軽減策、セキュリティ設計パターン、暗号技術という、本書の核となる概念を説明しています。これらは、以降の解説のベースとなります。 第2部では、セキュリティを考慮したソフトウェア設計とレビューのプロセスを取り上げます。ここが本書の最もユニークかつ重要なパートで、コーンフェルダー氏の経験と知見が詰まっています。 第3部では、実装段階でのセキュリティを取り上げ、セキュリティの課題と実際の脆弱性がコード上でどのように見えるか、コンピュータ演算やメモリ管理といった低レベルの層におけるコーディングの欠陥、入力やWebなどでの長年にわたってよく知られている問題、さらに、あまり活用されることがないセキュリティテストなどを実践的に解説しています。 本書で繰り返し述べているように、ソフトウェアのセキュリティは、専門家に任せるべき仕事えはなく、関わる全ての人が意識し、取り組むべき仕事です。本書は、そのための実践的で汎用的なガイドであり、各段階においてセキュリティに関する「正しい選択」をするための助けになるはずです。 |
|---|---|
| 著者 | Kohnfelder,Loren 小出,洋 秋,勇紀 高田,新山 |
| 出版日 | 202309 |
| 出版社 | 秀和システム |
| ISBN-13 | 9784798069753 |
| データ提供元 | openBD, 楽天 |
楽天の商品情報
| 価格 | 4,180 詳細はこちら |
|---|