ソフトウェア透明性　攻撃ベクトルを知り、脆弱性と戦うための最新知識

攻撃から組織を守るための取り組みを徹底的に解説。そのソフトウェア、本当に安全ですか？ＳＢＯＭで実現する、セキュアなシステム運用。ソフトウェアコンポーネントの透明性／サプライチェーンの信頼性向上／コンプライアンスの強化／セキュリティリスクの管理。

いま、ソフトウェアの安全性を正しく評価することがサイバーセキュリティに求められている！

本書は、ソフトウェア・サプライチェーンセキュリティの背景や脅威、対応する政府機関や民間団体の対応状況などについて体系的、網羅的にまとめた書籍です。

われわれが日常的に利用している食品や医薬品、自動車では当たり前のように行われている安全評価が、ソフトウェアとなるとブラックボックス化しています。ソフトウェアの安全性を正しく評価することは企業を、社会を守る行為と言えます。ソフトウェアの安全性を評価するためにはソフトウェアの利用者だけでなく、生産者、ベンダーなど、各ステークホルダーの協力が欠かせません。本書では、ステークホルダーごとに必要なアプローチ、視点を実践的に紹介します。

また、本書は、米国政府や研究所におけるソフトウェアの安全性を把握するための取り組みを紹介します。具体的には、ソフトウェア透明性の歴史、SBOM（ソフトウェア部品表）、証明書などのトピックを取り上げています。これからのサイバーセキュリティやアプリケーションセキュリティに必須となるソフトウェア透明性を本書で学ぶことができます。

■目次
Chapter 1　ソフトウェア・サプライチェーンの脅威の背景
Chapter 2　既存のアプローチ　― 伝統的なベンダーのリスク管理
Chapter 3　脆弱性データベースとスコアリング手法
Chapter 4　ソフトウェア部品表（SBOM）の台頭
Chapter 5　ソフトウェア透明性における課題
Chapter 6　クラウドとコンテナ化
Chapter 7　民間部門における既存および新たなガイダンス
Chapter 8　公共部門における既存および新たなガイダンス
Chapter 9　オペレーショナルテクノロジーにおけるソフトウェア透明性
Chapter 10　サプライヤのための実践的ガイダンス
Chapter 11　利用者のための実践的ガイダンス
Chapter 12　ソフトウェア透明性の予測

目次

Chapter 1　ソフトウェア・サプライチェーンの脅威の背景
Chapter 2　既存のアプローチ　― 伝統的なベンダーのリスク管理
Chapter 3　脆弱性データベースとスコアリング手法
Chapter 4　ソフトウェア部品表（SBOM）の台頭
Chapter 5　ソフトウェア透明性における課題
Chapter 6　クラウドとコンテナ化
Chapter 7　民間部門における既存および新たなガイダンス
Chapter 8　公共部門における既存および新たなガイダンス
Chapter 9　オペレーショナルテクノロジーにおけるソフトウェア透明性
Chapter 10　サプライヤのための実践的ガイダンス
Chapter 11　利用者のための実践的ガイダンス
Chapter 12　ソフトウェア透明性の予測

本の帯に関して

帯つきでの出荷はお約束しておりません。
商品ページに、帯のみに付与される特典物等の表記がある場合でも、確実に帯つきでの出荷はお約束しておりません。
また、帯は商品の一部ではなく「広告扱い」のため、帯の有無・破損による交換や返品は承っておりません。

版・表紙について

版・表紙（カバー）のご指定は承っておりません。ご注文いただくタイミングによっては、お届けする商品の版や表紙が商品ページ上のものとは異なる場合がございます。
また、初版にのみにお付けしている特典（初回特典、初回仕様特典）がある商品は、商品ページに特典の表記がされている場合でも、無くなり次第終了となります。