セキュアなソフトウェア開発を支援するOWASPドキュメントの日本語版を公開（JPCERT/CC）
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月7日、OWASP「ソフトウエアセキュリティ保証成熟度モデル（SAMM）」を公開した。これは、経済産業省の委託事業として同センターが翻訳したもの。Open Web Application Security Project（OWASP）は、ア
製品・サービス・業界動向
業界動向
SAMMは、組織が直面する固有のリスクに応じたソフトウェアセキュリティ対策のための戦略の策定・実施を支援するフレームワークとして公開しているもので、組織の既存のソフトウェアセキュリティ対策を評価する「評価」、明確に定められた反復型作業による、バランスの取れたソフトウェアセキュリティ保証プログラムを構築する「構築」、セキュリティ保証プログラムに関する具体的な改善効果を実証する「実証」、組織全体にわたるセキュリティ関連活動の定義と測定を行う「定義と測定」のリソースを提供している。本書では、SAMMのビジネス機能と適用、セキュリティ対策、事例がまとめられている。
http://www.jpcert.or.jp/securecoding_materials.html
《ScanNetSecurity》
