当たり前？非常識？開発者必修のセキュリティ概念 Top 10

(Last Updated On: 2018年8月16日)ITシステム開発者必修のセキュリティ概念 Top 10です。さっと考えたので変更するかも知れません。これらの考え方や概念を理解していないと、ITセキュリティ標準やガイドラインなどで要求されているセキュアプログラミング／セキュアコーディングを効率的かつ効果的に利用することはできないでしょう。 ここで紹介する概念はセキュリティ設計やセキュアコーディングを行う上で欠かせないモノばかりです。 順序はその基礎知識性、重要性、分かり易さで付けています。では開発者必修のセキュリティ概念 Top 10です。 参考：思いの外、長くなったのでショート版を作りました。 1. ゼロトラスト ゼロトラスト（Zero Trust）とは何も信頼しないことです。 しかし、実際には何らかの信頼がなければ効率的にシステム／ソフトウェアを作ることはできません。信頼はそこ

[yohgaki]

「当たり前」になれば、ITシステムが劇的により安全になる概念 Top 10。これが完全に欠落したケースは多い。