セミナー概要

「SDLC全体でOSSのセキュリティリスクと向き合うために」

日本シノプシス合同会社
ソフトウェアインテグリティグループ　シニアセールスエンジニア　勝岡 宣彦 氏

概要

オープンソースソフトウェア（以下OSS)の利用時はセキュリティリスクを考慮する必要があります。
OSSはソースコードが公開されているため、誰もが自由に利用し、ソースコードの解析が可能ですが、ゆえに、調達・開発・テストフェーズだけのセキュリティ対策だけでなく、リリース後の保守フェーズでも新たに見つかる脆弱性への対応が必要です。
このセッションではOSS管理ツールである「BlackDuck」による脆弱性管理方法についてご紹介しました。

「ファジングテスト　～製品に潜む脆弱性を検出しよう～」

株式会社ベリサーブ
ソリューション事業部　サイバーセキュリティビジネスユニット　外山 敬介

概要

ファジングは通信系、制御系、医療系をはじめとした各分野で広く認知され、多くの脆弱性を検出した実績のあるセキュリティテストの手法です。OpenSSLのHeartbleedもファジングによって検出されました。
今回、ファジングの概要やファジングのために必要なファジングツール「Defensics」について、デモを交えてご紹介しました。

【関連サービス】

• ファジング・テストツール「Defensics」
• セキュリティ検証：ファジング（Fuzzing）
• OSSリスク管理ソリューション
• OSS管理ソリューション「Black Duck」