タグ

関連タグで絞り込む (1)

タグの絞り込みを解除

securityとipaに関するIGA-OSのブックマーク (1)

  • 脆弱性対処に向けた製品開発者向けガイド | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

    ガイドの内容 目的 サイバー攻撃の脅威は高まる一方、製品の脆弱性を網羅的に対処するのは困難です。製品開発者の脆弱性対処状況は一般消費者からの製品評価向上、製品選定の優位性(顧客獲得及び売上等)になりづらい、という課題があるため、結果的に脆弱性対処が進まないという状況となっています。 このような状況を受け、以下3点を目的に、脆弱性対処に向けた製品開発者向けのガイドを公開しました。 製品開発者がセキュリティ対策として実施すべき項目を把握できる 実施する対処を徐々にレベルアップできる 一般消費者に自組織の取組み状況をアピールするため、すべきことを把握できる ガイドの特徴 国内外の主要なガイド等から抽出した標準的に実施が求められる対処集 チェックリストで自組織の脆弱性対処の状況が把握可能 レベル分けした対処方法により、自組織の状況に応じた対処から実施可能 一般消費者にアピールするため、対処の実施状

    脆弱性対処に向けた製品開発者向けガイド | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
    IGA-OS
    IGA-OS 2020/08/31
    製品のセキュリティポリシーを公開するような流れになりそうかな
  • 1