スライド 1

45分で分かる 安全なWebアプリケーション開発のための 発注・要件・検収 2009年9月4日 HASHコンサルティング株式会社 徳丸 浩 Copyright (C) 2009 HASH Consulting Corp. 2 本日お話しするテーマ • セキュア開発をベンダーに促すにはどうすればよいか • セキュア開発においてコストを低減するには • セキュア開発の要件定義はどう考えればよいか • セキュア開発で大切な3つのこと – セキュリティ要件とセキュリティバグ – 開発標準と教育 – セキュリティテスト • セキュリティテストツールとしての「ウェブ健康診断仕様」 Copyright (C) 2009 HASH Consulting Corp. 3 徳丸浩の自己紹介 • 経歴 – 1985年 京セラ株式会社入社 – 1995年 京セラコミュニケーションシステム株式会社(KCCS)に出