新澳门六合彩开奖

セキュリティはどのように変化しているか

BSIMMレポートは、サイバー犯罪の進化に対応したソフトウェアセキュリティのトレンドを反映しています。 BSIMM14で指摘されているトップトレンドの1つは、自動化への注目が高まっていることであり、組織は最新のツールチェーンで利用できる使いやすく強力な自動化を利用して、セキュリティテストとタッチポイントを更新しています。 これにより、単に左にシフトするのではなく、ソフトウェア開発ライフサイクル (SDLC) を通じてセキュリティをあらゆる場所にシフトできるようになります。

自動化によりセキュリティタスクが容易になると、自動化されたアクティビティに関するトレンドが現れます。 たとえば、最新のツールチェーンを使用すると、開発プロセスの初期段階で行われる静的アプリケーション?セキュリティ テスト (SAST) のスキャンと同様に、QA段階でのセキュリティテストを自動化できます。 「シフトエブリウェア」というテスト哲学を採用したセキュリティチームは、パイプラインが自動セキュリティテストの結果に基づいてスクリプト化されたアクションを実行できることに気づきました。 また、企業は自動化を利用して、SDLC全体のセンサーによって提供されるインテリジェンスをより適切に収集して使用し、開発者にとって問題になる前に脆弱性を予防的に防止しています。

BSIMM におけるソフトウェア?セキュリティの 4 つのトレンド

• 「シフトレフト」から「シフトエブリウェア」への移行の継続
  「シフトレフト」という呪文は、初期の BSIMMレポートによって作られた用語であり、組織がSDLCにおけるセキュリティテストを早期に开始することを奨励することを目的としていましたが、シフトのみを意味するものではありませんでした。しかし、シフトエブリウェアは哲学で、许容范囲内で安全なソフトウェアを一贯して実现することが共同の责任であるという现実を认识したセキュリティガバナンスへのアプローチです。各利害関係者は、実行する独自のビジネスプロセスを持っていますが、それぞれが独自のバージョンのセキュリティ?サインオフを実行する必要もあります。これには、厂顿尝颁ツールチェーンからの理解可能で使用可能な计测手段が必要です。
• セキュリティの范囲を拡大する
  政府の规制やサプライチェーンの胁威の増加などの外部からの圧力により、组织はリスク管理を外部ソースから统合するソフトウェア、开発者が使用するツールチェーン、および运用环境に存在するソフトウェアにまで拡张するようになりました。
• 製品固有のセキュリティを実装する
  集中的なソフトウェアセキュリティへの取り組みを、アプリケーションやソフトウェアセキュリティではなく、製品セキュリティプログラムと呼び始めている製品会社が増えています。 この命名の傾向は（プライベート?データセンター内のアプリケーションと比較して）数年から数十年にわたって過酷な環境に存在するソフトウェアに関連するリスクを管理するセキュリティプログラムを製品ベンダーが作成していることと相関しているようです。
• セキュリティ?チャンピオン?プログラムの継続的な强调
  叠厂滨惭惭レポートによって提供されてきた最も古い知见は、セキュリティ?チャンピオン?プログラムを构筑して运用する决定が、叠厂滨惭惭スコアの合计に测定可能な影响を与える、というものです。叠厂滨惭惭14では、セキュリティ?チャンピオン?プログラムを导入している公司は、导入していない公司よりも平均で25%高いスコアを获得しています。&苍产蝉辫;