ソフトウェア開発者が知っておくべきセキュリティの定義／標準／ガイド

(Last Updated On: 2018年8月4日)単純にこういった定義や標準があります、と紹介してもなかなか原文を参照することは敷居が高いです。このブログでも色々紹介できてきたので、ソフトウェア開発者が知っておくべきセキュリティの定義／標準／ガイドなどをまとめて紹介します。 セキュリティ対策の定義 そもそも定義を間違えていたら、ボタンの掛け違いは止まりません。まず、正しい定義を理解しなけばなりません。ソフトウェアのセキュリティといっても、他のセキュリティ対策の定義と基本は同じです。ISO 27000では広範囲なITセキュリティの対策を定義しています。勿論、用語の定義もあります。 ISO 27000のセキュリティ対策の定義 標準と基本概念から学ぶ正しいセキュリティの基礎知識 ざっくり言うと、基本的にはセキュリティ対策の本質は緩和策である、と理解していれば良いでしょう。 ISO 2700

[yohgaki]

セキュリティの基本を間違えている人が多いのは専門家と言われている人が間違った＆危険な概念を吹聴していることが原因の１つでしょう。例えば防御的プログラミングはかなり昔からプログラミング原則です。

[houyhnhm]

大垣で学ぶとあまり使えんと思う。