ソフトウェア透明性 : 攻撃ベクトルを知り、脆弱性と戦うための最新知識

Author(s)

• Hughes, Chris
• Turner, Tony
• Friedman, Allan
• Springett, Steve
• NRIセキュアテクノロジーズ NRI セキュア テクノロジーズ

Bibliographic Information

ソフトウェア透明性 : 攻撃ベクトルを知り、脆弱性と戦うための最新知識

Chris Hughes [ほか] 著 ; NRIセキュアテクノロジーズ訳

翔泳社, 2024.12

Other Title

Software transparency

ソフトウェア透明性 : 攻撃ベクトルを知り脆弱性と戦うための最新知識

Title Transcription

ソフトウェア トウメイセイ : コウゲキ ベクトル オ シリ ゼイジャクセイ ト タタカウ タメ ノ サイシン チシキ

Note

表現種別: テキスト (ncrcontent), 機器種別: 機器不用 (ncrmedia), キャリア種別: 冊子 (ncrcarrier)

その他の著者: Tony Turner, Allan Friedman, Steve Springett

Description and Table of Contents

Description

攻撃から組織を守るための取り組みを徹底的に解説。そのソフトウェア、本当に安全ですか？ＳＢＯＭで実現する、セキュアなシステム運用。ソフトウェアコンポーネントの透明性／サプライチェーンの信頼性向上／コンプライアンスの強化／セキュリティリスクの管理。

Table of Contents

• １　ソフトウェア・サプライチェーンの脅威の背景
• ２　既存のアプローチ―伝統的なベンダーのリスク管理
• ３　脆弱性データベースとスコアリング手法
• ４　ソフトウェア部品表（ＳＢＯＭ）の台頭
• ５　ソフトウェア透明性における課題
• ６　クラウドとコンテナ化
• ７　民間部門における既存および新たなガイダンス
• ８　公共部門における既存および新たなガイダンス
• ９　オペレーショナルテクノロジーにおけるソフトウェア透明性
• １０　サプライヤのための実践的ガイダンス
• １１　利用者のための実践的ガイダンス
• １２　ソフトウェア透明性の予測

by "BOOK database"

Details

• NCID: BD10230476
• ISBN:
  • 9784798187969
• Country Code: ja
• Title Language Code: jpn
• Text Language Code: jpn
• Original Language Code: eng
• Place of Publication: [東京]
• Pages/Volumes: xxv, 389p
• Size: 23cm
• Classification:
  • NDC9 : 007.63
  • NDC10 : 007.63
  • NDLC : M151
  • NDC10 : 007.37
• Subject Headings:
  • BSH : ソフトウェア工学
  • BSH : 情報セキュリティ(コンピュータ)
  • NDLSH : 情報セキュリティ(コンピュータ)
  • NDLSH : サプライチェーンマネジメント -- 情報システム