大規模なセキュリティ侵害のニュースが毎日のように報道されている。その原因をたどっていくと悪い作りのプログラムにたどり着く。カリフォルニア州ハーフムーンベイで米国時間3月12日から開催されている「Open Source Leadership Summit」において、The Linux Foundationはこの問題に対処するための「Red Team Project」を発表した。 「レッドチーム」とは企業や組織におけるセキュリティプログラムの有効性を敵対的視点からテストする独立したチームのこと。このチームは、対象となるシステムが現実世界でどのような攻撃にさらされるのかをエミュレートする。 Red Team Projectは、「Red Team」というオープンソースのセキュリティツール群を生み出そうというプロジェクトだ。これには、サイバーレンジの自動化や、コンテナ化されたペネトレーションユーティ
![The Linux Foundation、「Red Team Project」を発表--ソフトウェアの安全性強化に向け](https://cdn-ak-scissors.b.st-hatena.com/image/square/09962e515416611b6d7efc727db81b09683ad5c4/height=288;version=1;width=512/https%3A%2F%2Fjapan.zdnet.com%2Fstorage%2F2019%2F03%2F14%2F12850f1d6a9e9e3d168ee53bd0aff0ee%2Flarge-96197.jpg)