コンテンツにスキップ
Scrum Knowledge Graph

セキュアソフトウェアのアジャイルエンジニアリング (Agile Engineering of Secure Software)

概要

Section titled “概要”

セキュアソフトウェアのアジャイルエンジニアリング（AESS）とは、アジャイル開発手法の反復的かつ適応的なアプローチにソフトウェアセキュリティ対策を統合・融合させる技術的・組織的取り組みである。

詳細

Section titled “詳細”
  • アジャイルの迅速なフィードバックループを維持しながら、セキュリティ監査、テスト、トレーニング、リスク管理などのアクティビティを統合する。
  • セキュアコーディングポリシーやセキュリティバックログといった作成物を活用して透明性とトレーサビリティを確保する。
  • セキュリティチャンピオンやペネトレーションテスターといった特定の役割を設定することで、チーム全体のセキュリティ意識と能力向上を図る[1]。

分類・所属

Section titled “分類・所属”
  • 所属タグ: AESS Security Agile Engineering
  • カテゴリー: Related Fields

関連動画 (YouTube)

Section titled “関連動画 (YouTube)”

脚注

Section titled “脚注”

  1. Identifying Key Activities, Artifacts and Roles in Agile Engineering of Secure Software with Hierarchical Clustering（ライセンス: CC BY 4.0） ↩