DevSecOpsに取り掛かってますか?それともこれからですか?アプリケーションにセキュリティを作り込んでいくことは、品質を作り込んでいくことと似ていますが、違うところもあります。製品によっては法令や規格、標準への準拠などが求められる場合があります。もちろんプライバシーに配慮した開発も必要です。本セッションでは、どのように品質とセキュリティの課題を開発プロセスで解決できるようにするかについて基本的な手順を振り返りつつ、より効率の良い手法について議論します。
本セッションは、日本シノプシス合同会社様の提供でお送りいたします。
松岡 正人[日本シノプシス]
日本シノプシス合同会社
ソフトウェア・インテグリティ・グループ シニア・マプロダクト・マーケティング・マネージャ
新潟県立長岡工業高校電気科卒。
組込み含む元ソフトウェア開発者でサイクリスト。
主に制御システムや組込みソフトウェア開発を経験したのち外資系で組込み開発やサイバーセキュリティビジネスに携わる。
JNSA IoTセキュリティWGリーダー
セキュリティ・キャンプ2021講師
JNSA 「コンシューマ向けIoTセキュリティガイド」(2016)
JNSA 「IoTセキュリティガイド 標準/ガイドライン ハンドブック 2017年度版」(2017)
FFPA 「Flexible Factory Security Guidelines」(2019)
JPCERT/CC 「IoTセキュリティチェックリスト」(2019)