#18 なぜ「セキュリティ」だけが開発の邪魔者扱いされるのか？
カートのアイテムが多すぎます
ご購入は五十タイトルがカートに入っている場合のみです。
カートに追加できませんでした。
しばらく経ってから再度お試しください。
ウィッシュリストに追加できませんでした。
しばらく経ってから再度お試しください。
ほしい物リストの削除に失敗しました。
しばらく経ってから再度お試しください。
ポッドキャストのフォローに失敗しました
ポッドキャストのフォロー解除に失敗しました
#18 なぜ「セキュリティ」だけが開発の邪魔者扱いされるのか？
-
ナレーター：
-
著者：
概要
システム開発では、可用性も性能も「満たせなければ作り直し」になるはずです。それなのに、なぜセキュリティだけが開発を止める「ブロッカー」として扱われるのでしょうか。今回は雑談から生まれたこの素朴な疑問を、ゴールを決めずに二人で掘り下げました。稼働率99.99%のように数値化される要件と、数値化されないセキュリティ。エアギャップ環境のCVE対応やCSPMのスコアを例に、「自分たちにとって100点を目指すことが本当に正解なのか」を考えます。行き着いたのは、定量化・要求・インセンティブという3本の補助線でした。結論は出し切っていませんが、非機能要件の扱われ方の違いに思い当たる節がある方は、ぜひ聴いてみてください。
番組の感想や質問は、Twitter で @chodoii_sec をメンションするか「#ちょーセキ」をつけて投稿してください。もしくは、以下のおたよりフォームからもお寄せいただけます！
https://forms.gle/JyWvThktNiAXfJSb8
adbl_web_anon_alc_button_suppression_t1
まだレビューはありません