カミナシにおけるセキュリティの文化の作り方 - カミナシ エンジニアブログ

こんにちは、セキュリティエンジニアリングの西川です。息子が8歳なのですが、生まれてからずっと可愛いままで、いつまでこの可愛さは続いてしまうのでしょうか。 ということで、今日はセキュリティの文化の作り方について話をしていこうと思います。 セキュリティの文化の作り方ってなんなんだろう と言いますか、日々私自身、手探りなのですが、今日は取締役CTOの原トリ（以下トリ）からもらった金言とともにカミナシにおけるセキュリティの文化の作り方について書いていきたいと思います。 カミナシにおけるセキュリティの文化の定義 その前にセキュリティの文化を定義していかなければスタートラインにすら立てないわけですが、カミナシにおいては、セキュリティの問題をセキュリティ担当者の介在なしに、自分たちで気付き、セキュリティの問題をお互い注意し合えるようになるという定義を行っています。これは開発だけではなく、コーポレートでも

[Tack2Me]

どうしてもカナシミに空目する

[iww]

『息子が8歳なのですが、生まれてからずっと可愛いままで、いつまでこの可愛さは続いてしまうのでしょうか。』 よく見積もってもあと5年くらいだな・・・

[integrated1453]

トリの金言最高 “ 検知し、適切にエスカレーションすることで、開発者がなぜこの設定をしなければいけないのか、一人一人が考えて堅牢化していく。これこそが文化を作っていくことなんだという話がありました。”

[sogaoh]

"何がいけなかったか開発者が気をつけるきっかけ" のあたりがとても良い