安全なコーディングの課題に立ち向かう – Tony Anscombe によるセキュリティ週間

今週は、テクノロジー企業がソフトウェアのセキュリティ脆弱性にパッチを当てようと躍起になっているというニュースがあふれているようです。 今月のパッチ チューズデーでは、Microsoft が 64 のセキュリティ ホールをプラグインしたことがわかりました。これには、実際に積極的に悪用されているゼロデイが含まれます。 Apple も参加し、iOS と macOS の両方にセキュリティ アップデートを発行し、実際の攻撃で悪用されているゼロデイをプラグインしました。

それまでの間、米国行政管理予算局 (OMB) は、連邦政府機関が、国立標準技術研究所 (NIST) によって発行された安全な開発慣行に従って構築されたソフトウェアを使用することを保証するためのセキュリティ ガイダンスをリリースしました。

詳細についてはビデオをご覧ください。 安全なコーディング.