DASTの人気記事 5件 - はてなブックマーク

(Translated by https://www.hiragana.jp/)
DASTの人気記事 5件 - はてなブックマーク

1 - 5 件けん / 5件けん

新着しんちゃく順じゅん人気にんき順じゅん

絞しぼり込こみ

検索けんさく対象たいしょう
ブックマーク数すう
期間きかん
セーフサーチ

DASTの検索けんさく結果けっか1 - 5 件けん / 5件けん

タグ検索けんさくの該当がいとう結果けっかが少すくないため、タイトル検索けんさく結果けっかを表示ひょうじしています。

DASTに関かんするエントリは5件けんあります。テスト、 software、 security などが関連かんれんタグです。人気にんきエントリには『DevOpsと（セキュリティ系けい）静的せいてきコード解析かいせき (+DAST)が相性あいしょうが悪わるいのはなぜか - ぶるーたるごぶりん』などがあります。

DevOpsと（セキュリティ系けい）静的せいてきコード解析かいせき (+DAST)が相性あいしょうが悪わるいのはなぜか - ぶるーたるごぶりん
- 24 users
- brutalgoblin.hatenablog.jp
- テクノロジー
- 2020/05/20
※ 2020/5/22 一部いちぶ加筆かひつ SASTとIterativeな開発かいはつの相性あいしょうの悪わるさ若干じゃっかん煽あおり気味ぎみなタイトルですが、チーム内ないで話はなしていてなぜセキュリティ静的せいてきコード解析かいせき（Static Application Security Testing: SAST）と言いったセキュリティアプローチがDevOpsで回まわりにくいのかが言語げんご化かできた。そもそも静的せいてきコード解析かいせきというアプローチによるセキュリティ担保たんぽは基本きほん的てきに「教科書きょうかしょ的てきなウォーターフォール型がた」において有効ゆうこうで、理由りゆうとしては「人ひと月がつ・工数こうすう」のみで考かんがえられた「誰だれでもその作業さぎょうができ、セキュリティの知識ちしきがなくても良よい」みたいな作業さぎょう者しゃの能力のうりょくを考慮こうりょしないアプローチが基本きほんだからである。そう言いったアプローチだと「SASTのアラート全部ぜんぶ直なおしてくれな！そしたらセキュアだから！」という形かたちに落おとし込こむことにより、問題もんだいをある程度ていど封ふうじ込こめれると。ただ、これをDevOps、というよ
SAST と DASTとは？: それぞれの特徴とくちょうと使つかい分わけ
- 7 users
- circleci.com
- テクノロジー
- 2022/12/30
デジタルトランスフォーメーションが加速かそくし、さまざまな組織そしきが業務ぎょうむ効率こうりつ化かのためにソフトウェアソリューションを導入どうにゅうするようになった今いま、セキュリティの脅威きょういがこれまで以上いじょうにまん延えんしています。日々ひび、サイバー犯罪はんざい者しゃによってソフトウェアアプリケーションの脆弱ぜいじゃく性せいを悪用あくようする手段しゅだんが開発かいはつされ、組織そしきのネットワークが攻撃こうげきを受うけています。その最さいたる例れいが、1 億おく 4,500 万まん人にんのアメリカ人じんの個人こじん情報じょうほうが漏ろうえいした 2017 年ねんの Equifax 社しゃデータ流出りゅうしゅつ事件じけんです。もはや、1 種類しゅるいのテストを実施じっしするだけでは、セキュリティ侵害しんがいを防止ぼうししアプリケーションのセキュリティを保たもつことはできません。取とり得える手段しゅだんをすべて検討けんとうし、チームのワークフローに合あわせてそれらを組くみ合あわせ、最大限さいだいげんのカバレッジを実現じつげんする必要ひつようがあります。さらに、コードと顧客こきゃく情報じょうほうを保護ほごするためには、一般いっぱん的てきなテスト手法しゅほうの先さきを見据みすえる必要ひつようもあります。テストの初はじめ
Building end-to-end AWS DevSecOps CI/CD pipeline with open source SCA, SAST and DAST tools | Amazon Web Services
- 6 users
- aws.amazon.com
- テクノロジー
- 2021/01/22
AWS DevOps Blog Building end-to-end AWS DevSecOps CI/CD pipeline with open source SCA, SAST and DAST tools DevOps is a combination of cultural philosophies, practices, and tools that combine software development with information technology operations. These combined practices enable companies to deliver new application features and improved services to customers at a higher velocity. DevSecOps tak
- CI
- aws
GitLabでセキュリティスキャンしていく(DAST編へん) | DevelopersIO
- 3 users
- dev.classmethod.jp
- テクノロジー
- 2024/02/01
GitLabは、ソースコード管理かんり/バージョン管理かんりだけではない！！！！！！ GitLabのセキュリティ機能きのう(DAST)についてみていこう！こんにちは、こんばんは。アライアンス事業じぎょう部ぶのきだぱんです。 GitLabに様々さまざまな機能きのうがあるのをご存知ぞんじでしょうか。ソースコード管理かんり/バージョン管理かんりだけではないのです！！！！！！！！！今回こんかいは、GitLabのセキュリティ機能きのう(DAST)について書かいていきたいと思おもいます。 GitLabとはそもそもGitLabとは？計画けいかくから開発かいはつ・運用うんよう・監視かんしまでライフサイクルの全ぜんステージを一貫いっかんしてサポートしてくれるのが、GitLabです。単一たんいつのアプリケーションでDevOpsのライフサイクル全般ぜんぱんを対応たいおうしてくれるのです。便利べんりですね。^ ^ GitLabを使つかうにあたって、まずは試ためしてみたいという方ほうも多おおいのではないでしょうか。 GitLabでは30日間にちかん、無料むりょうでトライアルを始はじめられ

国産こくさん脆弱ぜいじゃく性せい診断しんだんツール「Shisho Cloud byGMO」、自動じどうWeb脆弱ぜいじゃく性せい診断しんだん（DAST）機能きのうを提供ていきょう開始かいし。
- 3 users
- prtimes.jp
- テクノロジー
- 2024/08/19
国産こくさん脆弱ぜいじゃく性せい診断しんだんツール「Shisho Cloud byGMO」、自動じどうWeb脆弱ぜいじゃく性せい診断しんだん（DAST）機能きのうを提供ていきょう開始かいし。日本にっぽん初はつ（※1）の「Web&クラウド」まるごと脆弱ぜいじゃく性せい診断しんだんツールに GMOインターネットグループでプロダクト開発かいはつ組織そしきに向むけたサイバーセキュリティ関連かんれん事業じぎょうを展開てんかいする株式会社かぶしきがいしゃFlatt Security（代表だいひょう取締役とりしまりやく社長しゃちょう：井手いで康貴やすたか　以下いか、Flatt Security）は、本日ほんじつ2024年ねん8月がつ19日にち（月つき）より、国産こくさん脆弱ぜいじゃく性せい診断しんだんツール「Shisho Cloud（新しん名称めいしょう Shisho Cloud byGMO）（※2）」（シショウクラウド、URL：https://shisho.dev/ja）の自動じどうWeb脆弱ぜいじゃく性せい診断しんだん（DAST（※3））機能きのうの提供ていきょうを開始かいしいたします。「Shisho Cloud byGMO」の自動じどうWeb脆弱ぜいじゃく性せい診断しんだん（DAST）は、外部がいぶから自動的じどうてきに模擬もぎ攻撃こうげきを実施じっしすることで、Webアプリケーションの
- あとで読よむ

新着しんちゃく記事きじ

キーボードショートカット一覧いちらん

j次つぎのブックマーク

k前まえのブックマーク

lあとで読よむ

eコメント一覧いちらんを開ひらく

oページを開ひらく

設定せっていを変更へんこうしましたx