信頼できるコンピューティング: より安全なソフトウェアの構築を目指した 5 年間の教訓

5 年前、Bill Gates はマイクロソフトの全従業員にメモを送り、より安全なソフトウェアを構築することの重要性を説きました。以来、マイクロソフトの多くの従業員は、担当製品のセキュリティ向上に取り組んできました。その過程で、より安全なソフトウェアを構築するためには何が必要なのかについて、多くの教訓を得ることができました。 セキュリティは静的な領域ではありません。攻撃者が攻撃を仕掛け、防御者がそれを防御し、両者が互いのテクニックについて学ぶなかで、セキュリティは絶えず進化しています。セキュリティはいわば軍備拡大競争です。常に相手よりも優位に立って攻撃を予測するために、私たち防御者は自らの失敗に学び、ユーザーを攻撃から守るためのより良い方法を作り出す必要があります。

[nisisinjuku]

目玉の数か。インセンティブと教育、あと、ここまでやばい世の中になるとモチベーションも重要かもな。

[efcl]

まず日付ソートして古いコードからチェックする、静的チェックを使う、Warningが多いところを慎重にレビューする、プロセスを可能な限り自動化する