「ソフトウェア開発データ白書2018-2019」の発行<br />～近年の開発実態に即した統計データを公開～：IPA 独立行政法人 情報処理推進機構
概要 近年、ソフトウェアの社会システムへの適用領域の拡大に伴い、ソフトウェア開発における信頼性、生産性向上に対するニーズは、ますます高まっています。これらのニーズに対応するためには、技術者の経験と勘に頼った方法ではなく、実際のプロジェクトデータに基づき、見積もりや開発計画策定、さらには開発プロセスの改善を行う定量的なプロジェクト管理が必要です。こうした状況の下、IPA 社会基盤センターでは、エンタプライズ分野のソフトウェア開発データを収集・分析し、その結果を開発プロジェクトの参考として、組織や企業が横断的に活用できるように取りまとめた「ソフトウェア開発データ白書（以下データ白書）」を、2005年から発行しています。 今回、その最新版である「ソフトウェア開発データ白書 2018-2019」を発行しました。過去14年間に収集したデータの経年推移を分析すると、「信頼性は向上するも、生産性は低下」
更新：OpenSSL の脆弱性対策について(CVE-2014-0160)：IPA 独立行政法人 情報処理推進機構
オープンソースの暗号通信ライブラリである OpenSSL に、情報漏えいの脆弱性が発見されました。 この脆弱性を悪用された場合、本来秘匿すべき情報（暗号通信の内容や、暗号に使う秘密鍵など）が漏えいする可能性があります。 一般利用者が知らないうちに、攻撃者はこの脆弱性を悪用してサーバのデータを窃取できます。その結果、たとえば以下のことが起こり得ます： 利用者が攻撃者になりすまされる可能性があります（攻撃者が利用者の ID やパスワードを窃取した場合） 攻撃者に暗号通信を解読される恐れがあります（攻撃者が秘密鍵を窃取した場合） 既に、当該脆弱性を悪用できる攻撃コードが公開されており、その攻撃コードを用いたと思われる通信も観測されているとの情報があるため、至急、対策を実施して下さい。 脆弱性の解消 The OpenSSL Project または OS ベンダ等から提供されているアップデート、修正
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
組込みソフトウェア開発における 品質向上の勧め［テスト編～事例集～］
IPA セキュア・プログラミング講座：C/C++言語編
