セキュリティOWASPのSecurity by Design Principles：セキュリティをシステム開発の初期段階から組み込む10の原則
OWASP（Open Web Application Security Project）- Security by Design Principlesは、次の10つの原則から構成されます。 攻撃対象面積の最小化 安全なデフォルトの確立 最小...
セキュリティ
セキュリティセキュア設計の原則: SANSが提唱するSecure Design Principles
SANSのSecure Design Principlesは、安全なシステムとアプリケーションを設計するためのフレームワークを提供するガイドラインです。これらの原則は、ソフトウェアシステムの開発および展開中に生じる可能性がある一般的なセキュ...
用法anybodyとanyoneの違いと使い分けについて
「anybody」と「anyone」は、どちらも「だれでも」という意味を持つ英単語ですが、微妙な違いがあります。ビジネスの場面でどちらを使用するべきかについて説明します。 まず、両者の違いについて説明します。一般的に、"anybody"は話...
セキュリティOAuth 2.0 Device Authorization Grantのセキュリティ問題とその対策方法について
RFC8628 OAuth 2.0 Device Authorization Grantは、OAuthプロトコルの一種で、ユーザーが異なるデバイスを使用して認証を完了する場合に使用されます。このプロトコルは、安全で簡単な認証フローを提供する...
セキュリティOAuthの問題点とセキュリティ対策について解説
OAuthは、ユーザーが認証情報を共有することなく、アプリケーションがAPIアクセスを行うことを可能にする標準プロトコルです。しかし、OAuthの実装にはいくつかの問題があります。この記事では、OAuthの問題点について説明します。 問題点...
品質SQuaREのシステム＆ソフトウェア品質ライフサイクルの重要性とは？
SQuaREは、ISO/IEC 25000シリーズとしても知られる国際的な標準化団体によって開発されたシステム＆ソフトウェア品質評価モデルです。このモデルには、システム＆ソフトウェア品質の評価に使用するための標準化された方法が含まれています...
品質SQuaREとは？ソフトウェア品質測定のための包括的なアプローチを解説
SQuaRE（Software Quality Requirements and Evaluation）は、ソフトウェアの品質を測定するための国際規格であり、ISO/IEC 25000シリーズとして知られています。SQuaREは、ソフトウェ...
コンプライアンスThe Laws of Identityとは？マイクロソフトが提唱するアイデンティティ管理の原則解説
The Laws of Identityは、マイクロソフトによるオンラインID管理のための規範であり、2005年に発表されました。この規範は、オンラインIDの管理において重要な概念や、その概念を適用するための具体的な方法を提供しています。 ...
コンプライアンス個人データ保護の国際基準：OECDが提唱する国内適用における８原則とは？
1980年、OECD（経済協力開発機構）は、「プライバシー保護と個人データの国際流通についてのガイドラインに関する理事会勧告」を発表しました。このガイドラインには、個人データ保護に関する国際基準が示され、現在でも世界的に影響力を持つものとな...
リスクマネジメント商品開発におけるリスクマネジメントの事例：市場調査、技術リスク分析、コスト管理、品質管理の重要性
商品開発において、リスクマネジメントは非常に重要な要素であり、その成功に大きく貢献するものとなっています。リスクマネジメントには多くの種類があり、その中でも特に重要なものには、市場リスク、技術リスク、法律リスク、および競合リスクがあります。...