IPA ISEC セキュア・プログラミング講座：C/C++言語編 第2章 脆弱性回避策とソフトウェア開発工程：ソースコードレビュー
ソースコードレビューは、開発者担当者が書いたソースコードを閲読してセキュリティ脆弱性あるいはそのきざしを読み取る作業である。 ソースコードレビューで見いだされた脆弱性の情報を開発作業にフィードバックし、ソースコード修正を行う。 (1) ソースコードレビューを行う理由 プログラマが書き下ろしたソースコードは、そのままでは多くのバグといくつかのセキュリティ脆弱性を内に秘めているおそれがある。 ソースコードの正しさを検証するためにテストを行うのであるが、その前にソースコードをレビューしてブラシュアップすることにより、問題の何割かを事前に除去しておくことができる。 (2) 誰が行うか ソースコードレビューを行う人物には次が考えられる。 開発者本人 開発チームの別の担当者 開発チームとは独立したセキュリティ脆弱性対策チームのメンバ 開発者本人がソースコードを見直すことと、別の人物の眼によるチェックを
エンベデッドシステムスペシャリスト 過去問
過去問WEB問題集 情報処理技術者試験 合格への道 広告 エンベデッドシステムスペシャリスト 過去問 全試験から出題 全875問 問題数 平成31年度春期 エンベデッドシステムスペシャリスト 午前1 30問 問題数 平成31年度春期 エンベデッドシステムスペシャリスト 午前2 25問 問題数 平成30年度春期 エンベデッドシステムスペシャリスト 午前1 30問 問題数 平成30年度春期 エンベデッドシステムスペシャリスト 午前2 25問 問題数 平成29年度春期 エンベデッドシステムスペシャリスト 午前1 30問 問題数 平成29年度春期 エンベデッドシステムスペシャリスト 午前2 25問 問題数 平成28年度春期 エンベデッドシステムスペシャリスト 午前1 30問 問題数 平成28年度春期 エンベデッドシステムスペシャリスト 午前2 25問 問題数 平成27年度春期 エンベデッドシステム
「アジャイル型開発におけるプラクティス活用事例調査」の報告書とリファレンスガイドを公開：IPA 独立行政法人 情報処理推進機構
インターネット販売サイトやSNS(ソーシャルネットワークサービス)等のシステムでは、その構築において要件のすべてが明確にならなくても開発に着手し、要件の明確化や変更には開発と並行して対応します。それは、いかに早くサービスを提供するかに、ビジネスの命運がかかっているからです。 こうした要件の変化に柔軟に対応できる開発手法として、「アジャイル型開発」があります。これは、ビジネス上の優先度が高い順に、短いサイクルで機能単位の開発を繰り返す手法です。 このアジャイル型開発手法は自社開発（内製）が中心の米国で発展したものであり、要件を決めて外部に開発を委託することが多い等、受発注環境が異なる日本でアジャイル型開発を適用するのは難しいと考えられています(*1)。 「アジャイル型開発」には、「ペアプログラミング」「日次ミーティング」「ファシリテータ」等といった開発プロジェクトの適用技術、開発プロセス、組
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
データベース - IPA 独立行政法人 情報処理推進機構
