【OSS】Google、暗号化ライブラリ用セキュリティチェックツール「Project Wycheproof」リリース---「あまりに頻繁に繰り返される」誤りを防ぐ
【OSS】Google、暗号化ライブラリ用セキュリティチェックツール「Project Wycheproof」リリース---「あまりに頻繁に繰り返される」誤りを防ぐ
OSS×クラウド最新TOPICS 2016年12月21日 11:03
Googleは、12月19日(米国時間)、
セキュリティテスト群「Project Wycheproof」を公開した。
【Project Wycheproofとは】
・オープンソース(Apache License Version 2.0)
・暗号化ソフトウェアライブラリに既知の脆弱性が存在しないかチェックする
・オープンソース暗号化ライブラリで「あまりに頻繁に繰り返される」誤りを防ぐことが目的
・数百件もの学術論文を調べる代わりに、ライブラリを素早くチェックして時間を節約
（出所：http://japan.zdnet.com/article/35094007/）
「Regula」とは Regulaは、AWS環境において、展開前に「セキュリティ構成ミス」や「コンプライアンス違反の可能性」について、インフラストラクチャ定義ツール「Terraform」を使用して評価できるツール。 CI/CDパイプラインに統合することで、セキュリティおよびコンプライアンスの慣行に違反する可能性のあ...
OSS×Cloud ACCESS RANKING
