対談インタビュー：ヤフー x SST | SST 株式会社セキュアスカイ・テクノロジー

「Grade up（グレードアップ）」では、SSTに関わるみなさまの声と視点を交えながら SSTの想いや取り組みをお伝えします 「攻撃は防げない」ことを前提として、問題を早期発見するため、開発段階・リリース前後の段階ごとに「脆弱性を埋め込まない・取り除く」対策を講じる。「Yahoo! JAPAN Tech Blog」で公表されている「ヤフーのサイバーセキュリティに対する考えと取り組み」では、開発現場における行動規範やルールだけではなく、組織体制のあり方にまで踏み込んで明文化されている。 数々の大規模インシデントという過去の苦い経験をきっかけにヤフー株式会社（以下、ヤフー）は、サイバーセキュリティの重要性に対する認識を大きく転換した。その結果生まれたのが「サービスを開発する際、ユーザーの安心・安全のためにセキュリティを必ず考慮する」「セキュリティ対策には、企業トップを中心として、全社で意思統

[jovi0608]

はせがわさんと対談させていただきました。ヤフー社内向けのNode.jsセキュリティ試験、はせがわさんとがっちり組んで作りましたのでめちゃ濃い内容になりました。