May 2026
Intermediate
496 pages
12h 11m
Japanese
book
実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法
by Mark Buckwell, Stefaan Van daele, Carsten Horst, 石川 朝久
Content preview from 実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
10.3
DevOps
から
DevSecOps
へ
337
開発における生成
AI
ツールの活用
生成AI ツールは、開発者の効率を大幅に向上させることができるため、開発者コミュニティ
でますます利用が広がっています。このアプローチが実際にコードのセキュリティを向上させる
と考えるかもしれません。しかし、複数の研究によってそうとは限らないことが明らかになって
います。AI は過去のデータに基づいてコードを生成するため、必ずしもベストプラクティスを提
供するわけではありません。コーネル大学
※８
の調査によりますと、AI アシスタントにアクセスで
きる参加者は、アクセスできない参加者よりも明らかに安全性の低いコードを書く傾向があるこ
とが判明しました。さらに、AIアシスタントにアクセスできる参加者は、アクセスできない参加
者よりも、自分たちが安全なコードを書いたと考える傾向が強いことも示されています。ニュー
ヨーク大学
※９
の研究者は、セキュリティに関連するコンテキストで生成されたコードの40% に
脆弱性が存在することを発見しました。生成AI が素早くコードを生成する能力は、開発者に
誤った安心感を与える可能性があります。そのため、開発者は生成されたコードやそのコンテ
キストを十分に批判的な視点で確認することなく、AIアシスタントが生成したコードを盲目的
に受け入れてしまう傾向があるといえます。
セキュアなコーディングの実践の次に、開発段階におけるコード変更追跡性を確立することも重要
です。小規模から大規模の開発チームでは、コード変 ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.