セキュアなソフトウェア開発を実現するセキュアソフト工学の提案

摘要

最近のソフトウェア開発では、開発スパンが短くなっているにもかかわらず、セキュリティ意識の高まりからセキュアなソフトウェアを効率的に開発することが急務にならている。セキュリティホール、脆弱性という脅威を捕らえるには、攻撃者の存在、モジュールの組み合わせによって増減する、開発後に新たな脅威が発見される、という特徴を考慮する必要がある。 その上でセキュアなソフトウェア開発への取り組みの必要性を提案する。