三菱電機グループが「KENRO」を導入。脆弱性の発生原理を理解し、金融システムの開発をより堅牢に | KENRO

三菱電機インフォメーションシステムズ株式会社（MDIS）は、2001年4月に設立された三菱電機グループを代表するIT戦略企業です。金融業、製造業、流通・サービス業向けシステム事業を推進するリーディング・サービスインテグレーターとして、三菱電機グループ各社の技術力やサービスを最大限に活用した各種ITサービス事業を展開しています。 課題 Webアプリケーション開発において、セキュリティ診断は定期的に実施していたが、若手エンジニアが脆弱性の本質をより理解する必要があると感じていた 効果 「実際に脆弱性が存在するとお客様やユーザにどのような影響が及ぶのか」を体系的に学ぶことができた セキュリティの基礎知識を理解するためには、技術書を読むより「KENRO」を受講することのほうがはるかに近道だった 今回は金融第二事業部 システム第一部 第一課 課長の大島正晴さん、金融事業管掌 金融第一事業部 第一サー

[ene0kcal]

脆弱性の本質とは？理解できたなら言葉に出来るはず（言語化）。あいにく私の理解は、"いたちごっこ"、"もぐらたたき"です。今の所、終わりは見えないです。既知の脆弱性は必ず潰し、新しい穴は都度潰す。

[mouki0911]

まず自社のコンプラの脆弱性をなんとかしようというツッコミ待ち。

[whkr]

KENRO - MIZUHO DIES TWICE -

[odakaho]

お、おう “セキュリティの基礎知識を理解するためには、技術書を読むより「KENRO」を受講することのほうがはるかに近道”

[oguratesu]

KENRO怪奇ファイル

[nori__3]

システムの脆弱性より人間の不正を無くした方が…

[quabbin]

学習プラットフォームか。なるほどね。静的コード解析による脆弱性診断の仕組みの話も書いてあるなぁ。興味深い

[sunamandala]

頻発する社員の自殺とかパワハラとか検索データ改竄不正とか、そのへん先に直そうぜ。https://diamond.jp/articles/-/277604

[mmuuishikawa]

三菱電機…

[abryhryk]

ほう。三菱電機ですか……

[misomico]

ダクソ系ゲームっぽい名前

[tanakamak]

ニクくいねぇ、三菱

[hiroomi]

作りてはそうなんだろうな。

[fnm]

名前が死亡フラグすぎない？

[n_y_a_n_t_a]

名前負けしないようにしないとニュー速とか二階建てとかでいじられることになる