スタートアップがAeyeScanでセキュリティ診断を自動化した話
Tebiki 社の CTO をしている渋谷です（会社名が変わりました）。「現場向け動画 DX」を実現するための SaaS『tebiki』を開発しています。 今回は「スタートアップでも AeyeScan を使えば、継続的に脆弱性を診断できるようになるよ」という話について書いてみたいと思います。 （※近年特に注目されている SaaS などの Web アプリケーションに対する脆弱性診断の話です） スタートアップでもセキュリティは最重要スタートアップではとにかくサービスの PMF を目指すことを優先すべきで多少の脆弱性は後でどうにかすればよい、という意見をたまに見かけます。BtoB 向けの SaaS スタートアップを3年間やってきた一人としては、それは全くの嘘で、やはりセキュリティが最も重要だと考えています。 なぜなら「情報漏えいは会社の倒産リスクに直結する」からです。 仮に脆弱性を突かれて情報が
SaaS Public 100｜Yuin Tei｜Waltz CEO｜note
SaaS Public 100は、世界の最も優れた上場SaaS企業100社のリストです。 ・100社から世界のSaaSをまるごと理解 ・5つの洞察と4つのランキング ・未上場版「SaaS Next 100」も公開予定 Introduction 世界の最も優れた上場SaaS企業100社のリスト「SaaS Public 100」を公開します。 このリストには、SaaSという言葉がまだない頃からクラウドコンピューティングの可能性を信じ、顧客とプロダクトに向き合い続け、巨大なSaaS業界を作り上げたきた先人たちが含まれます。一時的な減益に耐える英断をし、SaaSモデルへの事業転換に成功した伝統的企業が含まれます。後発でありながら、最新のSaaS経営の知を活かして急成長したスタートアップが含まれます。 SaaS Public 100は、SaaSの今であり歴史でもあります。SaaSの未来を作っていく私
BeyondCorp? ゼロトラスト？ VPNを超えていけ！ - ブログなんだよもん
TL;DR はじめに BeyondCorp << ゼロトラスト ゼロトラストセキュリティ リモート接続のセキュリティ3要素 Authentication/認証 Device Trust/機器認証 Encryption/暗号化 VPNの問題点 キャパシティ/パフォーマンス 適切な制御の難しさ 一貫したセキュリティポリシーの適用が困難 ゼロトラストによるセキュアな通信 ゼロトラストの企業ネットワーク コンテキスト認識アクセスコントロール ゼロトラストによるVPNの問題点の解決 ゼロトラストの課題と展望 まとめ 参考 TL;DR BeyondCorpはゼロトラストの実装の一つ。ゼロトラストは超乱暴に言えばポストVPN 社内も信用出来ないとして社外と同じ方式でNWを組む HTTPSによる暗号化と次世代認証基盤を使ったCAACによるアクセスコントロール FWによる境界からIDによる境界へのパラダイム
IBMには悪いですが、Notesの正統な後継者の一番手はsalesforceかもしれない、という思い — ありえるえりあ
Recent entries Apache2.4のリリース予定は来年(2011年)初め(あくまで予定) inoue 2010-12-23 Herokuの発音 inoue 2010-12-20 雑誌記事「ソフトウェア・テストPRESS Vol.9」の原稿公開 inoue 2010-12-18 IPA未踏のニュース inoue 2010-12-15 労基法とチキンゲーム inoue 2010-12-06 フロントエンドエンジニア inoue 2010-12-03 ASCII.technologies誌にMapReduceの記事を書きました inoue 2010-11-25 技術評論社パーフェクトシリーズ絶賛発売中 inoue 2010-11-24 雑誌連載「Emacsのトラノマキ」の原稿(part8)公開 inoue 2010-11-22 RESTの当惑 inoue 2010-11-22 「プ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
プレイドにおけるプロダクトの国際化の取り組み | 野田 陽平 PLAID, Inc
TechCrunch | Startup and Technology News
