セキュアコーディングとは、ソフトウェアを開発する際に、セキュリティの脆弱性が混入するのを防ぐコーディング方法です。または防御的プログラミングと呼ばれています。結果的に脆弱性がなければ良いというだけではなく、脆弱性に繋がりかねない記述を避け、設計レベルから多重に脆弱性の入り込みにくい実装をすることを目的としています。
これにより、脆弱性診断を受けて問題のなかったコードであっても仕様変更や機能追加などを行ったときに、脆弱性が作り込まれてしまうリスクを低減することができます。
簡単に言うと、セキュリティシフトレフトは「金融機関のセキュリティ監査システム」のようなものです。銀行の新店舗を開設する際、建物が完成してから「金庫室の防犯性が弱い」「監視カメラの死角がある」と指摘されて大規模改修するのと、企画・設計段階から内部監査部門が参画してセキュリティ要件を盛り込み、施工中も段階的に検証していくのでは、セキュリティレベルもコストも大きく異なります。後付けの対策は莫大な費用がかかり、運用上の制約も大きくなります。ソフトウェア開発も同じで、企画・設計段階からセキュリティ専門家が関与し、開発プロセス全体で継続的にセキュリティを検証することで、強固で運用しやすく、コストも抑えた安全なシステムを構築できるのです。
カテゴリ解説を読む
SYSTEM-8-2 · システム · v202506