有料コンテンツの購読
現在、Web上での有料コンテンツ購読機能は準備中です。
ご不便をおかけしますが、有料コンテンツを購読希望の方は
モバイルアプリ上で購読の手続きを行ってください
認証方法を選んでください
ご協力いただきありがとうございます。
いただいた情報は実名認証のみに使用いたします。
利用可能になる機能
コメントの公開範囲が
すべてのユーザーまで開放されます
フォロー中トピックスの投稿にコメント・返信ができるようになります
Facebookで認証を行う
LinkedInで認証を行う
名刺・学生証で認証を行う
お名前の変更には
再度実名認証が必要です
Facebookで認証を行う
LinkedInで認証を行う
名刺・学生証で認証を行う
名刺または学生証を利用して
実名認証を行いましょう
名刺または学生証をアップロード
※ 名刺等の情報は照合にのみ利用します
※ アップロードされた資料は公開されません
入力された情報に虚偽があった場合、認証が取り消されることがあります。
これに同意の上、下記のチェックボックスにチェックして登録を完了してください。
実名認証を行う
を利用して
実名認証を行いましょう
入力された情報に虚偽があった場合、認証が取り消されることがあります。
これに同意の上、下記のチェックボックスにチェックして登録を完了してください。
実名認証を行う
実名認証が完了しました
ご協力いただきありがとうございました。
一層のコミュニティ活性化に取り組んで参ります。引き続きNewsPicksをご活用ください。
利用をつづける
実名認証をして
コメントを発信しよう
現在あなたのコメント公開範囲は
フォロワーのみに限定されています
信頼性の高いコメントコミュニティをつくっていくために、実名認証にご協力をお願いします。設定を行うことでコメントの公開範囲が「すべての利用ユーザー」に開放されます。
実名認証を行う
あとで
学割プラン継続確認
学割プランは毎年月に更新の確認を行っております。
月以降も学割プランを継続されたい方は、
学生情報を更新してください。
学生情報を更新されない場合、
次回更新時に自動解約となります。
卒業される方等、プレミアムプランに移行される方には
1ヶ月無料期間をサービスいたします。
学割プランを更新されない場合
学生の場合
学生の間であれば、またいつでも学割プランにお申込み頂けます。
社会人になる場合
いま、アンケートに答えてプレミアムプランに移行すると1ヶ月無料の特典が受けられます。
ここで「更新しない」を選択すると、後からは1ヶ月無料の特典は受けられなくなりますのでご注意ください。
メール認証をしてください
ご登録いただいたメールアドレス宛に届くメールから
URLをクリックし本人確認をお願い致します。
届いてない場合、見つからない場合は下記から再送と認証をお願い致します。
再送設定する
閉じる
新しいトップページへの
フィードバックのお願い フィードバックを受けて改善いたしますので、ご意見・ご要望をいただけませんか?
日本では、発注側がコーディングのレベルを検証することがあまりできておらず、そのため検修の一環で外側から見た脆弱性診断を別途発注することでセキュリティを担保したとみなすことが多いです。
ところがそれによって担保できるのは、今、実際に脆弱性が無いというだけで、追加開発によって脆弱性が生まれないかを判別することは難しいのです。また、そのたびに脆弱性診断を発注していてはコストも時間もかかってしまいます。
そのため、開発パイプラインに動的解析・静的解析を組み込んだり、エンジニアにセキュアコーディングのトレーニングをするといったことが内製企業では行うようになっています。
もちろん重要でしょうけど、複雑化の極みになってきたこの現代において、人が気を付けることにいかほどの意味があるのか。。。
私も学生時代年間200以上の脆弱性をハントしてきましたが、重要なのは静的コード解析による記述起因の脆弱性つぶしと脆弱なライブラリの検出、動的解析によるテストだと思います。
WEB系に関しては確かにセキュアコーディングが一定数ものをいうでしょうが、ほとんどの場合「古いバージョンの○○」が第一ドアになっていることが多い
セキュアコーディングの勉強する時間があったらパッチ管理とライブラリ管理をやる方が幾分かセキュアになると思います。
コーディング学習はあっても、脆弱性に対応するコードまで教えてくれません。
セキュリティ学習はあっても、概念やインフラによる対応策止まり。
また、現場では先輩からOJTでしか教えてもらえないテクニックです。
だから、インフラで対応することになります。ただインフラ対応だと痒いところに手が届かない。そのため、セキュアコーディングは必要になります。
ところが脆弱性が見つかると、めちゃ怒られますから、ニーズは大きいと思います。
是非、受講してみたい。