【セキュリティコンサルタント】セキュアSDLCの導入・定着 に向けた支援 | 東京都 | （2024/06/25 公開）

アプリケーション開発において脆弱性を埋め込まない、 プロセス整備（開発ガイドライン策定）を進めている。 そのプロセス適用の準備が整いつつ有り、 ベンダー開発においても、そのプロセスの効果の確認を実施する。 セキュアSDLCの導入・定着に向けた支援として、以下の業務を行う ・ベンダーの成果物をチェックし、ガイドラインに沿っているかを確認する。 ・ガイドラインに沿っておらず、脆弱性が埋め込まれていそうな 　プロジェクトについては、改善に向けた指導、アドバイスを実施する。