コンテンツにスキップ
Scrum Knowledge Graph

シフトレフトセキュリティ (Shift-Left Security)

概要

Section titled “概要”

ソフトウェア開発の初期段階にセキュリティを組み込む手法。早期の脆弱性検出と継続的な警戒を重視し、開発プロセス全体にセキュリティを統合します。

詳細

Section titled “詳細”

Shift-Left Securityは、従来のセキュリティ監査をプロジェクトの最後ではなく、初期段階に移すアプローチです。これにより、手戻りを減らし、コストと時間の削減が可能になります。静的・動的アプリケーションセキュリティテスト（SAST/DAST）などの自動化ツールが重要な役割を果たします[1]。

分類・所属

Section titled “分類・所属”
  • 所属タグ: セキュリティ 開発プロセス リスク管理 早期対応
  • カテゴリー: Related Fields

脚注

Section titled “脚注”

  1. Evolution of DevSecOps and Its Influence on Application Security: A Systematic Literature Review — 「“Shift-Left Security”、自動化、および “Security as Code” などの主要な原則は、セキュリティリスクを軽減しながら、高速なソフトウェアの提供をサポートする。」（原文: “As shown in Figure 3, core principles such as “Shift-Left Security,” automation, and “Security as Code” exemplify this proactive stance, reducing security risks while supporting the demands of fast-paced software delivery [14–16].”）（訳）（ライセンス: CC BY 4.0） ↩