ソフトウェア
セキュリティツール ナレッジハブ
実践的なガイド、実用的な
比較、専門家による
戦略で、現代の開発
パイプラインにおけるセキュリティを
効率化します。
第1章
ソフトウェアセキュリティツールの基礎
ソフトウェアセキュリティツールの基礎を素早く習得しましょう。主要なカテゴリがどのように連携し、どのような問題を解決するかを学びます。
第2章
DevSecOpsとソフトウェアセキュリティツールのカテゴリ
主要なソフトウェアセキュリティツールの各カテゴリを深く掘り下げ、CI/CDパイプラインにおける位置づけと、削減に役立つリスクを理解します。
動的アプリケーションセキュリティテスト（DAST）
実行中のアプリケーションをテストし、実際の脆弱性を検出します。
表示
ソフトウェア部品表（SBOM）
ソフトウェアコンポーネントとサプライチェーンの可視性を獲得します。
表示
Infrastructure as Code（IaC）スキャナー
本番環境に到達する前に設定ミスを検出します。
表示
依存関係およびオープンソースライセンススキャナー
ソフトウェアコンポーネントとサプライチェーンの可視性を獲得します。
表示
シークレット検出
コード、リポジトリ、パイプライン内の露出したAPIキー、パスワード、トークンをキャッチします。
表示
APIセキュリティ
APIを悪用、データ漏洩、ビジネスロジック攻撃から保護します。
表示
CI/CDセキュリティ
ビルドおよびデプロイパイプラインを遅延させることなく保護します。
表示
コンテナセキュリティ
イメージをスキャンし、ビルド時および実行時にコンテナを保護します。
表示
マルウェア検出
ソフトウェアサプライチェーン内の悪意のあるコードやバイナリを特定します。
表示
第3章
ソフトウェアセキュリティツールを実践で機能させる
ツールの選択は戦いの半分に過ぎません。本当の課題は、ソフトウェアセキュリティツールをチームに効果的に機能させ、デリバリーを妨げないようにすることです。
ソフトウェアセキュリティツールのリソース
ソフトウェアセキュリティツール
ソフトウェアセキュリティツールの理解、比較、活用に役立つ厳選リソースをご覧ください。主要用語からレビュー、CWEデータベースまで網羅しています。
