「セキュリティ&テスト設計支援セミナー」に参加

スポンサードリンク

ベリサーブ殿主催の「セキュリティ&テスト設計支援セミナー」に参加しました

以前、テストPMO設置とテスト進捗管理の共有の話を聞いたことがあって心に残っており知人が在籍してる&会社から近いからということで参加


セキュリティ対策

標的型攻撃がトップ

それ以外には
内部不正、ウェブサービスから個人情報ぬきとり、IoT機器の脆弱性

対策
内部へ侵入されることを想定した多層防御
継続的なパッチ適用
初期パスワードの変更

何から着手?
現状を知る 棚卸し リスクの認識
WEBサイトのバージョンは出さないようにする
ツール利用して脆弱性チェック(nmapの例)


感想と所見

ISMSの考え方を知っていればマネジメントしやすそう
あとはツールへの理解が必要


セキュアコーディング

WEBのみならず組込も大変
WAF 穴に通さない
ペネトレーションテスト 穴を見つけて塞ぐ
セキュアコーディング 穴を作らない

あらかじめ脅威を想定した上で意図しない利用かされた場合でも想定通り動くプログラムを書くこと

ベストプラクティスが出ている
セキュリティポリシーを実現するための設計をする
信頼できないインプットデータの検証とアウトプットデータの無害化
できるだけ単純に
くるものを拒む(ホワイトリスト)
防げなくても被害を最小限に抑える(アクセス制限)
セキュアコーディング標準あり SEI CERT

コーディング前に評価方法を決めて評価項目をコーディング規約に含める
静的解析ツールを利用する
第三者レビューを行う


感想と所見

セキュリティ関連の話題だったが他のものでも同じかな
作業前に、評価項目を決めてルールに盛り込む


スポンサードリンク


テスト設計支援

テスト設計はちゃんとできているか
何を確認したいテストケースか
どんな条件を組み合わせているか
条件や組み合わせは網羅されているか

作った人しかわからない
テストが生まれた理由がわからない
不要なテストがわからない
属人化したノウハウ

テスト分析、設計の方法論の明確化
プロセスの標準化

方法論について
機能が達成されるか
想定外、弱点などさまざまな観点で問題が起きないか
テスト対象の仕様を理解
テスト観点の抽出
機能とテスト観点の対応付け
テスト項目をカテゴリ分けして考える

testructureの紹介

仕様からテスト観点を作り込み
機能特性からテスト観点を追加する
機能×観点マトリックス
因子と水準(組み合わせ方法など)を決めてテストケースを自動生成
整合性を確認できる仕組である

トレーサビリティが取れているので仕様書が変更になった時の注意点も明確になる


感想と所見

テスト観点とテストシナリオを掛け合わせてテスト項目におとしこめているかどうかが肝

マトリックスで整理してるのは同感

観点の洗い出しは経験がいるがドキュメント化されていれば理解が早くなる


全体を通して

品質は1日にして成らずだけど
いい方法やベースになる考え方、ツールを理解したな

ワイシャツとネクタイから着替えて

プロジェクトマネジメント研修 開幕!

関連記事

  1. 猫スピーカーがツイートする 【Google Home mini】…

    うちには一台、猫スピーカーがいます(猫スピーカーの作り方は↑を参照してね)…

  2. クローバField(ホームページの作り方教室)に参加

    妻がコーチングに関するビジネス向けホームページを作りたいというのでそれならば友人がやって…

  3. ベイズ推定入門 勉強会に参加

    川崎で行われたベイズ推定入門勉強会に参加しましたもともとは物理系で大学で諦め業務系シ…

  4. テスト戦略を語る夕べ第5回に参加

    初参加思いつくままメモですプロジェクトのテスト戦略から組織のテスト戦略に切り替わ…

  5. カイゼン・ジャーニー 体験からの物語、そして、それぞれのリアルへ…

    池袋ジュンク堂で行われた「カイゼン・ジャーニー」のイベントに参加しました定員…

  6. 信頼度成長曲線を語る夕べに参加

    かなりマニアックな内容ですが、昔トライして挫折したものだったのと、redmineエバンジェリ…

  7. PMI日本支部 創立20周年記念セミナーに参加

    PMPに合格して約10年PMIの企画するセミナーに初めて参加しました私が…

  8. チーム力を向上させるプロジェクトマネジメント

    「チーム力を向上させるプロジェクトマネジメント」というテーマで自社内での研修を計16回実…

フォトマルシェ - PhotoMarche

こちらもどうぞ

Twitter

毎日更新しています

2017年9月
« 8月   10月 »
 123
45678910
11121314151617
18192021222324
252627282930  
PAGE TOP