May 2026
Intermediate
496 pages
12h 11m
Japanese
book
実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法
by Mark Buckwell, Stefaan Van daele, Carsten Horst, 石川 朝久
Content preview from 実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
10
章 安全な開発と保証
327
10
章
安全な開発と保証
本書では、直面する脅威だけでなく、ソリューションの外部要件・内部要件に基づく安全なソリュー
ション設計方法について説明してきました。設計・構築・運用フレームワークの「設計」についても取
り上げています。
構築プロセスの主要要素を自動化することで、開発チームが設計から本番稼働までにかかる時間を
大幅に短縮できます。言い換えれば、新機能をより迅速に本番環境へ移行できるという望ましい結果
が得られます。ただし、こうした自動化プロセスにより手作業によるゲートキーピングが減ることで、
脆弱なソリューションや安全でないコードが本番環境に導入されるリスクが高まります。
本章では、開発・構築プロセスにセキュリティ管理策を組み込むことで、この課題を克服する方法に
ついて説明します。
10.1
本章の成果物
どのようなセキュリティテストや保証対策をプロセスに組み込むべきか、また組み込みが可能かどう
かを判断するため、開発プロセスおよびセキュリティ保証プロセスについて議論します。その結果を図
10-1に示すように、テスト戦略およびテスト計画の成果物として文書化します。
リスク、前提条件、問題点、依存関係の４点をまとめた成果物は、ソリューション自体ではなく、ソ
リューションを開発しているプロセスやプロジェクトに関するRAID属性をどのように文書化し、管理
するかについて議論するものです。まずはソフトウェア開発ライフサイクル（SDLC）について見ていき
ましょう。
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.