HCLSoftware (Japan) Blog

HCL AppScan Innovation 2022年12月ワークショップのまとめ

2023/1/6 - 読み終える時間: ~1 分

AppScan Innovation December 2022 Workshop Recap の翻訳版です。

HCL AppScan Innovation 2022年12月ワークショップのまとめ

2023年1月4日

著者: Courtney Coleman

今回のワークショップでは、開発サイクルの早い段階で AppScan によるセキュリティテストを統合すること、すなわちシフトレフトセキュリティが、いかにリスク露出を減らし、修復コストを削減するかについて議論しました。このハンズオンワークショップでは、以下のような内容を共有しました。

SAST スキャンのセットアップ方法の紹介
AppScan SASTツールの主な機能と使用上のヒントとコツ
SASTスキャンのベストプラクティス
ビルトインAIを使用したトリアージのための所見の解釈と時間短縮の方法についての理解
AppScan on CloudでSASTとOSAスキャンをセットアップする方法の紹介
コードをクラウドに安全にインポートするためのさまざまな方法
AppScan on Cloudを使用するための主な機能と?ヒントとコツ?
AppScan on CloudのSASTとOSAのソリューションがCI/CDにどのようにフィットするのか？
AppScan SASTとCloud SASTソリューションの開発ライフサイクルへの適合性

次回のワークショップは1月24日に開催されます。お申し込みはこちらからお願いします。

継続的なテストが必要な理由と適切なパートナーの選び方

2023/1/6 - 読み終える時間: ~1 分

Why You Need Continuous Testing and How to Go About Choosing the Right Partner の翻訳版です。

継続的なテストが必要な理由と適切なパートナーの選び方

組織は、従来のウォーターフォールモデルによるソフトウェア提供から、現在ではDevSecOpsのプラクティスを採用するまでに進化しています。このシフトの理由は？企業は、より速く革新し、より速く製品を市場に提供する必要があります。リリースサイクルを短縮し、より効率的にする必要があります。同時に、品質とセキュリティは妥協することができません。もし妥協してしまったら、最終顧客だけでなく、組織にとっても負担が大きすぎるからです。

このシナリオを乗り切るための重要な方法は、継続的なソフトウェア開発とデリバリー、そして自動化を採用することです。自動化は、継続的な開発とデリバリーに関連し、効率性と敏捷性を達成するために必要です。バリューストリームマネジメントは、顧客の要求から顧客への納品までのビジネス価値の流れを高めることに焦点を当てた実践であり、組織が採用し始めているもう一つの注目すべき哲学である。

継続的テストとは、開発の最終段階だけでなく、ソフトウェア開発ライフサイクル（SDLC）全体を通じてアプリケーションを継続的にテストすることを指します。自動化されたテストは、SDLCを通じて可能な限り多くのリスクを軽減するために、チームが即座に洞察を得られるようにするために行われます。このタイムリーなフィードバックは、テストのスピードとカバレッジを向上させ、手作業を減らすのに役立ち、企業にとってコスト削減だけでなく、市場投入までの時間を短縮することにつながります。

継続的テスト戦略を成功させるために考慮すべき重要な要因は何ですか？真のパートナーとなり、目標達成を支援する適切な継続的テストベンダーを選ぶには、どうすればよいでしょうか？

この e-Guide を読んで、組織の成功のための継続的テストに関するより多くの情報を入手してください。

HCL AppScan Standard でアプリケーションの問題のトリアージがかつてないほど簡単になりました

2023/1/5 - 読み終える時間: 3 分

Application Issue Triage Has Never Been Easier in HCL AppScan Standard の翻訳版です。

HCL AppScan Standard でアプリケーションの問題のトリアージがかつてないほど簡単になりました

2023年1月4日

著者: Asaf Yogev / Experienced UX Leader, Researcher, and Designer, HCLSoftware

アプリケーション開発の世界では、セキュリティ専門家はしばしばアプリケーションセキュリティのトリアージ（修正すべき重要な問題の選別、開発チームによる優先順位付け、レポート作成）を任される専門家です。このプロセスでは正確さが重要であり、優れたツールが本当に役に立ちます。

HCL AppScan Standard は、トリアージプロセスをアップグレードした新しいユーザーインターフェースを備えており、ユーザーがソフトウェアの多数の動的アプリケーションセキュリティテスト（DAST）機能を活用できるようになっています。これにより、必要な脆弱性テストの結果にこれまで以上に簡単にアクセスできるようになり、問題の確認、優先順位付け、および対処が必要な担当者への迅速な引き渡しが可能になりました。

以下は、HCL AppScan Standardチームによってまとめられたこれらのトリアージ機能の簡単な紹介です。HCL AppScan Standardのユーザーでない場合、あるいはまだ最新バージョンをお持ちでない場合は、こちらで詳細をご覧ください。

最初に検索するもの

探しているものがわかっている場合、課題の種類やURLからテストされた要素や修正タスクまで、課題テーブルの任意のパラメーターで検索できます。

"search-issues" アニメーションGIF（このテキストを含めないでください）

画像の説明

課題タイプによる課題のグループ化

すべての課題の種類を上位表示したいときや、課題の種類ごとにトリアージしたいときは、課題をグループ化すれば、より短いリストで確認できます。

「課題グループ-変更-深刻度」のアニメーションGIF（このテキストは含まないでください。）

画像の説明

修正タスクによる課題のグループ化

同じ修正方法に従って課題を整理することで、開発者とのコミュニケーションが容易になります。問題を改善タスクごとにグループ化することで、開発者が作業の優先順位をつけやすくなります。

"issues-remediation-report" アニメーションGIF (このテキストは入れないでください)

画像の説明

表示内容をカスタマイズ

このプラットフォームでは、ノイズとしてマークされた課題を非表示にしたり、深刻度の高いものから低いものへ、URLごとに課題を整理したりと、何をどのような順番で見るかを決めることができます。また、日々の業務に関係のないカラムは非表示にし、必要なときだけ表示させることもできます。

"filter-sort-columns" アニメーションGIF (このテキストは入れないでください)

画像の説明

追加アクション

課題の整理にさらにカスタマイズが必要な場合、課題の一部または全部を選択してCSVファイルに書き出すことができます。また、開発者と共有する課題を選択し、レポートにエクスポートすることもできます。

「マルチセレクト・エクスポート" アニメーションGIF（このテキストを含まない）

画像の説明

私たちはあなたの声に耳を傾けています

HCL AppScan Standardの機能強化の多くは、お客様との多大なる協力関係のおかげで実現しました。HCL AppScan Standardのフィードバックボタンを使ってフィードバックを共有することもできますし、このリンク を使ってコメントや考えを追加することもできます。

トリアージをお楽しみください。

HCL AppScan チーム

HCL BigFix が一般的なデータベースやミドルウェアに対応

2023/1/5 - 読み終える時間: ~1 分

BigFix Support for Popular Databases and Middleware の翻訳版です。

HCL BigFix が一般的なデータベースやミドルウェアに対応

2023年1月4日

著者: Cyril Englert / Solution Architect

データベースとミドルウェアのパッチ適用は、組織がシステムの安全性と最新性を確保するための重要なプロセスです。適切なパッチとセキュリティ・アップデートを適用することで、企業は悪意のある攻撃や潜在的なデータ損失のリスクを最小限に抑えることができます。BigFixのユーザーは、BigFixがサポートする他のソフトウェアやOSと同様に、データベースとミドルウェアのパッチを単一のプラットフォームで展開することにより、統一されたパッチ管理を行うことができます。

BigFix のパッチ内容は、以下に示す様々なデータベースとミドルウェアに対して提供されます。

画像の説明