セキュリティ役割 (Security Role)
セキュリティ役割は、ソフトウェア開発チームに割り当てられるセキュリティ専門の職務であり、セキュリティ提供とコスト・敏捷性のバランスが重要である。
「セキュリティ開発者」はコスト効率と敏捷性の面で優れているが、「セキュリティ専門家」や「ペネトレーションテスター」は高いセキュリティを提供するが、コストと敏捷性に課題がある[1]。
- 所属タグ: セキュリティ 役割 コスト効率 敏捷性
- カテゴリー: Related Fields
-
Agile Development of Secure Software for Small and Medium-Sized Enterprises — 「このグループは、異なる専門スキルを持つ4つのセキュリティ役割で構成される必要があります：（1）セキュリティマネージャーは、ISO認証、法的側面など、技術的な問題を取り扱います、（2）セキュリティアーキテクトは、ビジネスユースケースの特定の機能に関する技術的な記述を担当します、（3）セキュリティマスターは、開発プロセス中のセキュリティ活動を担当します、（4）ペネトレーションテスターは、最終的なセキュリティ関連の品質保証を担当します。」（訳）（ライセンス: CC BY 4.0） ↩