SASTとは 人気・最新記事を集めました - はてな
Hatena Blog Tags
はてなブログ トップ
SAST
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

SAST

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
叡智の三猿•25日前

ＳＡＳＴ（静的アプリケーション・セキュリティ・テスト）：気になる情報セキュリティ用語

SAST（静的アプリケーション・セキュリティ・テスト）は、アプリケーションのソースコード、バイナリ、オブジェクトコードを解析します。SASTを実行することで、SQL インジェクション、バッファーオーバーフローなどセキュリティリスクを検知します。ソフトウエアの開発プロセスに組み込むことで、脆弱性を早期に発見します。それにより、後々の修正や情報セキュリティインシデントのリスクを減少させます。脆弱性を検出する類似した手法としては、DAST（動的アプリケーション・セキュリティ・テスト）もあります。こちらは、実行中のアプリケーションを解析します。人気の高いSAST 用テストツール Klocwork：C、…

#SAST

ネットで話題

もっと見る
34ブックマークPythonコードの安全を保つSAST(静的解析)ツール ~Bandit, Pyt~ - 好奇心の足跡tech.kusuwada.com
28ブックマークGitHub - analysis-tools-dev/static-analysis: ⚙️ A curated list of static analysis (SAST) tools and linters for all programming languages, config files, build tools, and more. The focus is on tools which improve code quality.github.com
23ブックマークGitHub - Bearer/bearer: Code security scanning tool (SAST) to discover, filter and prioritize security and privacy risks.github.com
12ブックマークCodeQLでつくる誤検知を減らすためのSAST入門 - freee Developers Hubdevelopers.freee.co.jp
7ブックマークGitLab 10.7 released with open source Web IDE and SAST for Go and C/C++!about.gitlab.com
7ブックマークSAST と DASTとは？: それぞれの特徴と使い分けcircleci.com
6ブックマークＳＡＳＴ（静的アプリケーション・セキュリティ・テスト）：気になる情報セキュリティ用語 - 叡智の三猿www.three-wise-monkeys.com
6ブックマークBuilding end-to-end AWS DevSecOps CI/CD pipeline with open source SCA, SAST and DAST tools | Amazon Web Servicesaws.amazon.com
5ブックマークStatic Application Security Testing (SAST) | GitLabHelp us learn about your current experience with the documentation. Take the survey! '> If you’re using GitLab CI/CD, you can use Static Application Security Testing (SAST) to check your source code for known vulnerabilities. You can run SAST analyzers in any GitLab tier. The analyzers output JSO...docs.gitlab.com

関連ブログ

弥生開発者ブログ•9ヶ月前

yamoryについて調べてみた（SCA）

みなさん、セキュリティ対策していますか？弥生CTOの佐々木です。 セキュリティ対策にもDAST、SAST、SCAなど色々ありますが、今日は弥生でも利用中のSCA（Software Composition Analysis）の機能を持つオールインワン脆弱性管理クラウド「yamory」についてご紹介します。 yamoryですが「オールインワン脆弱性管理クラウド」ですのでSCA以外の機能も持っています。 SCA以外の機能もフル活用しつつ、重複なく漏れなく対策を行うためにセキュリティ担当者にyamoryで出来る事を調査してもらいました。 以下、調査結果です。 yamory とは yamory は IT…

#yamory#脆弱性#DAST#SAST#SCA#クラウド
ネットワールド らぼ•3年前

GitとCI/CDに関する知識ゼロのSEが、適当なリポジトリでGitLabのAuto DevOpsのSASTを超お手軽に試すだけの話

2022/05/20 GitLabのデモ動画を作りました！このブログの末尾にリンクを張ったのでよろしければご視聴ください。 皆様こんにちは。SEの小池と申します。 今回はGitLabのAuto DevOpsでSASTをお試しする超簡単な方法を紹介いたします。 本記事の対象の方 今回のブログのゴール このブログをお読みいただくにあたっての事前ご連絡事項 Step1: 用意するもの (環境) Step2: SASTの対象リポジトリをつくる Step3: リポジトリに .gitlab_ci.yml を作成する Step4: Auto DevOpsのAuto SASTを有効にする Step5-1: 【…

#GitLab#gitlab-ci#SAST
ラーメン食べて詠います•7日前

【今週のラーメン５５８８】麺尊RAGE 中野腕刀（東京・中野）青唐中華そば ＋ 無限替え玉　〜青唐辛子の爽快感！細麺の風味良さ！替玉無限大の楽しさ！拉麺アミューズメントスポット！

youtu.be 中野も拉麺激戦区！ 珍しく早朝から出勤してプレゼンなどしてお昼過ぎには、程よいお疲れモード。これ以上オフィスに居たくないので、早々切り上げて在宅勤務に切り替えますー。これぞ裁量年俸制の役得ですな。東京から中央線に乗って腰掛け、どこで途中下車して拉麺活動しようかと目を瞑って考えてたら・・・そのまま居眠りしてしまった（汗）。気がついたら「中野駅」です。 そう言えば移転したばかりの、のど黒拉麺の店へ行ってみようと突撃したら水曜日で定休だった。ならばと駅方向に引き返して他の店に当たるが・・・ランチピーク過ぎてもめぼしいところはどこもプチ行列か満席じゃないか。朝飯抜いてたので空腹の限界…

qyresearch-pressrelease’s diary•10日前

世界のデジタルサンセンサー市場洞察、業界ランキング、主要メーカー2024-2030

2024年11月14日に、QYResearchは「デジタルサンセンサー―グローバル市場シェアとランキング、全体の売上と需要予測、2024～2030」の調査資料を発行しました。本報告書は、デジタルサンセンサーの世界市場を分析し、主要企業の総売上高、収益、価格、市場シェア、ランキングなどを掲載しています。また、地域別、国別、製品タイプ別、用途別に市場を分析しています。2019年から2030年までのデジタルサンセンサーの市場規模を販売量と売上高に基づいて推計と予測しています。企業が事業成長戦略を策定し、競合状況を評価し、市場ポジションを分析し、デジタルサンセンサーに関連する情報に基づいてビジネス上の…

qyresearch-news’s diary•13日前

前向きドライブレコーダー業界競合分析：世界市場規模、成長機会、需要分析、開発動向2024-2030

2024年11月11日に、QYResearchは「前向きドライブレコーダー―グローバル市場シェアとランキング、全体の売上と需要予測、2024～2030」の調査資料を発行しました。本報告書は、前向きドライブレコーダーの世界市場を分析し、主要企業の総売上高、収益、価格、市場シェア、ランキングなどを掲載しています。また、地域別、国別、製品タイプ別、用途別に市場を分析しています。2019年から2030年までの前向きドライブレコーダーの市場規模を販売量と売上高に基づいて推計と予測しています。企業が事業成長戦略を策定し、競合状況を評価し、市場ポジションを分析し、前向きドライブレコーダーに関連する情報に基づ…

叡智の三猿•18日前

ＤＡＳＴ（動的アプリケーション・セキュリティ・テスト）：気になる情報セキュリティ用語

DAST（動的アプリケーション・セキュリティ・テスト）は、アプリケーションが実行中に外部からの攻撃をシミュレートして、セキュリティ脆弱性を検出する手法です。脆弱性を検出する別の方法であるSAST（静的アプリケーション・セキュリティ・テスト）と比較すると、以下のようになります。 アプローチ：SASTは静的にコードを解析するのに対し、DASTは実行中のアプリケーションを解析する。 視点：SASTは開発者の視点、DASTは攻撃者の視点でテストを行う。 検出可能な脆弱性：SASTはコードベースの問題を、DASTはランタイム環境での問題を検出する。 OWASP ZAP （Zed Attack Proxy…

qyresearch-newsの日記•20日前

世界の車載用デジタルビデオレコーダー市場洞察、業界ランキング、主要メーカー2024-2030

2024年11月4日に、QYResearchは「車載用デジタルビデオレコーダー―グローバル市場シェアとランキング、全体の売上と需要予測、2024～2030」の調査資料を発行しました。本報告書は、車載用デジタルビデオレコーダーの世界市場を分析し、主要企業の総売上高、収益、価格、市場シェア、ランキングなどを掲載しています。また、地域別、国別、製品タイプ別、用途別に市場を分析しています。2019年から2030年までの車載用デジタルビデオレコーダーの市場規模を販売量と売上高に基づいて推計と予測しています。企業が事業成長戦略を策定し、競合状況を評価し、市場ポジションを分析し、車載用デジタルビデオレコーダ…

qyresearch•24日前

隠しドライブレコーダー調査レポート：市場規模推移、シェア、促進要因、トレンド予測2024-2030

2024年10月31日に、QYResearchは「隠しドライブレコーダー―グローバル市場シェアとランキング、全体の売上と需要予測、2024～2030」の調査資料を発行しました。本報告書は、隠しドライブレコーダーの世界市場を分析し、主要企業の総売上高、収益、価格、市場シェア、ランキングなどを掲載しています。また、地域別、国別、製品タイプ別、用途別に市場を分析しています。2019年から2030年までの隠しドライブレコーダーの市場規模を販売量と売上高に基づいて推計と予測しています。企業が事業成長戦略を策定し、競合状況を評価し、市場ポジションを分析し、隠しドライブレコーダーに関連する情報に基づいてビジ…

SmartHR Tech Blog•1ヶ月前

組織を横断したプロダクト品質に挑むoverallユニットの取り組み

こんにちは！QAエンジニアのark265とgonkmです。本記事は品質保証部の連載記事第3弾です。 今回は、私たちが所属している品質保証部直下のチーム（以下、overallユニット）の業務・やりがい・今後の展望を紹介します。 品質保証部の体制図 overallユニットの業務紹介 overallユニットではSmartHRのサービス全体を横断した品質保証に関わる業務を行なっています。 今期は社内のセキュリティエンジニアと一緒にDevSecOpsの実現に絞って業務を行なっており、具体的にはSAST（Static Application Security Testing）やDAST（Dynamic A…

まったり技術ブログ•1ヶ月前

【SAST × 生成AI】GitHub Copilot Autofix を検証する

GitHub Copilot Autofix とは Copilot Autofix が利用できるリポジトリ Copilot Autofix を有効化 Copilot Autofix の検証 検証内容 結果 Insecure Deserialization (安全ではないデシリアライゼーション) SQL インジェクション XSS (クロスサイトスクリプティング) ディレクトリ・トラバーサル XXE 攻撃 (XML eXternal Entity attack) RCE (Remote Code Execution) まとめ GitHub Copilot Autofix とは 「GitHub Co…

LayerX エンジニアブログ•1ヶ月前

インターンでDevSecOpsな脆弱性管理システムの開発に取り組みました！

※本ブログに取り組んだ本人は既に卒業済みのため、メンターである@ken5scal（鈴木研吾）が本人からいただいたドラフトを一部編集した上で公開しています。 ※ドラフト自体は7月にいただいていたのですが、手違いにより公開が遅れてしまいました。 こんにちは、三井物産デジタル・アセットマネジメント(MDM) のコーポレートシステム部にインターンとして参加させていただいた海原（@hrt_k2002)です。 3ヶ月弱のインターンシップを通して、ソフトウェアが抱えるリスクについての知見を深め、DevSecOpsの手法を取り入れた脆弱性管理システムの開発に取り組みました。 きっかけ 大学で数理工学を学び、大…

qyresearch-news’s diary•1ヶ月前

リアマウント型カーレコーダー調査レポート：市場規模、シェア、産業分析データ、最新動向2024-2030

2024年10月16日に、QYResearchは「リアマウント型カーレコーダー―グローバル市場シェアとランキング、全体の売上と需要予測、2024～2030」の調査資料を発行しました。本報告書は、リアマウント型カーレコーダーの世界市場を分析し、主要企業の総売上高、収益、価格、市場シェア、ランキングなどを掲載しています。また、地域別、国別、製品タイプ別、用途別に市場を分析しています。2019年から2030年までのリアマウント型カーレコーダーの市場規模を販売量と売上高に基づいて推計と予測しています。企業が事業成長戦略を策定し、競合状況を評価し、市場ポジションを分析し、リアマウント型カーレコーダーに関…

仲間ブログ•1ヶ月前

矢嶋浩明家地所の一つ。１２６所。詳細の一つ。

（（＊矢嶋浩明家地所、１２６所。 ＊New York.＊London.＊Tokyo.＊Sydney.＊Stockholm.＊Bern.＊Finland.＊Vancouver.＊Kiev.＊Brazil,East.＊Turkey.＊Cape Town.＊Paris.＊Washington D.C.＊Berlin.＊Algeria.＊Japan.＊Austria.＊Rome.＊Okinawa.＊Dublin.＊Edinburgh.＊Oslo.＊Hamburg.＊Warsaw.＊Switzerland.＊Taipei.＊Taiwan.＊Canada,Atlantic.＊Canada,Central.…

SOMPO Digital Lab 開発チームブログ•2ヶ月前

SOMPO Digital Labでの品質向上の取り組みをご紹介します

こんにちは、SOMPO Digital Lab QAエンジニアの穴原です。 今日は私たちSOMPOホールディングスの内製開発組織であるSprintチームで行なっているアジャイル開発における品質向上に関する取り組みをご紹介します。 昨今では世の中的にもソフトウエアの品質を維持するための方法として 品質の向上＝たくさん打鍵する 以外のやり方でソフトウエア品質の向上に取り組んでいる事例も多く共有されているかと思います。 私たちのチームでも世の中の取り組みを参考にしながら開発プロセスを日々見直して改善をしています。 本日は、私たちの開発現場でアジャイル開発による頻繁なリリースと品質の維持との両立を目指…

ts0818のブログ•2ヶ月前

GitHubのDependabotの機能を有効に、且つ、自動処理したい。GitHub Actionsの併用でOKらしいが...

gigazine.net これまで観測誤差だと片付けられてきた、宇宙に関する理論と実際の観測記録の間にある食い違いが、ジェイムズ・ウェッブ宇宙望遠鏡といった最新鋭の観測技術により誤差ではなかったことが判明しつつあります。 宇宙論は転換点を迎えている、あと数年で「人類は新しい物理学に遭遇するかもしれない」と天体物理学者 - GIGAZINE 長年にわたり、世界中の天文学者の間で論争となってきたこの矛盾の全容が明らかになり、人類が既存の宇宙観の再考を余儀なくされる時が目前に迫っていると、専門家が提唱しました。 宇宙論は転換点を迎えている、あと数年で「人類は新しい物理学に遭遇するかもしれない」と天体…

天の月•2ヶ月前

Infrastructure as Code でセキュリティを楽にしよう !に参加してきた

aws-dev-live-show.connpass.com こちらのイベントに参加してきたので、会の様子と感想を書いていこうと思います。 会の概要 会の様子 IaCとは 環境分離 自動化 最小権限の原則 会全体を通した感想 会の概要 以下、イベントページから引用です。 クラウドを上手に活用していくうえで、セキュリティを考慮したインフラの構成や設定がより重要になります。Infrastructure as Code (IaC) は、クラウドリソースの設定をデプロイ前にチェックしたり、データの機密性に応じて環境を分離したりを容易にすることで、セキュリティの運用を楽にできます。 一方、IaC そのも…