IAST（インタラクティブ・アプリケーション・セキュリティ・テスト）は、実際に動作しているアプリケーションに対してデータフロー解析を実施する、脆弱性検査の比較的新しい手法です。

従来のDAST（動的解析アプリケーション・セキュリティ・テスト）とSAST（静的解析アプリケーション・セキュリティ・テスト）手法、それぞれの長所を兼ね揃えており、実際のアプリケーション稼働環境において脆弱性検出を行うため、誤検知を最小限に抑えることができます。また、検査結果から脆弱性の原因となっているソースコード内の問題箇所を容易に特定することが可能です。

本セミナーでは、IAST導入のメリットについてお話しつつ、弊社が取り扱うIAST対応ツールである「Checkmax CxIAST」を紹介します。

詳しく見る

QA C MISRAコンプライアンスモジュールを使用して、安全なソフトウェアコードを記述するためには、MISRA Cの理解が必要です。

このセミナーではMISRA C:2012の型変換ルールを学んで『危険度の高い型変換』と『危険度の低い型変換』をシステマティックに区別する方法を演習形式で習得します。

詳しく見る

IAST（インタラクティブ・アプリケーション・セキュリティ・テスト）は、実際に動作しているアプリケーションに対してデータフロー解析を実施する、脆弱性検査の比較的新しい手法です。

従来のDAST（動的解析アプリケーション・セキュリティ・テスト）とSAST（静的解析アプリケーション・セキュリティ・テスト）手法、それぞれの長所を兼ね揃えており、実際のアプリケーション稼働環境において脆弱性検出を行うため、誤検知を最小限に抑えることができます。また、検査結果から脆弱性の原因となっているソースコード内の問題箇所を容易に特定することが可能です。

本Webinarでは、IAST導入のメリットについてお話しつつ、弊社が取り扱うIAST対応ツールである「CxIAST」を紹介します。

詳しく見る

高速ソフトウェア構成管理ツール「Helix Core（旧 Perforce）」は、大規模な開発成果物を安定的にバージョン管理するためのツールとして広くご利用頂いています。

「Helix Core」の利用が進み、登録される成果物の規模が拡大してきますと、より安定的なサーバ環境の構築が求められます。

本Webinarでは、「Helix Core」のレプリカサーバなどを用いた負荷分散および障害対策の構成とポイントについてご紹介します。

詳しく見る

“「創造×想像」を支える最先端のソフトウェア・ソリューション”をテーマに、オートモーティブ、家電/AV/アミューズメント、FA、モバイル/ネットワーク、スマートエネルギー、医療/介護、金融（銀行/証券/保険）領域のソフトウェア開発を支える、最先端のソフトウェア・ソリューションを５つのカテゴリーから紹介します。

①自動運転/ADAS開発（機能安全）、②自動車サイバーセキュリティ、③シミュレーションモデル管理、④働き方改革/生産性向上、⑤デジタルトランスフォーメーション

詳しく見る

開発規模が拡大するにつれ、プロジェクトマネジメントの手間も複雑さも増していきます。

やるべきことが多すぎる、時間がなさすぎる、人手が足りないといった状況では、各プロジェクトでいま何が起こっているのか、進捗状況を把握するのが困難になります。

本セミナーでは、プロジェクト管理ツール「Hansoft」をデモベースでご紹介します。
「Hansoft」は、従来型のガントチャートとアジャイル型のスクラムを融合したスケジュール管理手法を提供します。短期プランと長期プランを同時に把握できるため、進捗状況を見通し良く把握できるようになります。

詳しく見る

ソフトウェア開発の迅速化と負担軽減のためにも、オープンソースソフトウェア（OSS）の活用は企業にとって重要です。しかしながら、OSSを適切に利用するためには、OSSごとのライセンス上、セキュリティ上、運用上のリスクを可視化し、適切に管理する必要があります。

Checkmarx CxOSAは、ソフトウェアに含まれるOSSのライセンス上、セキュリティ上、運用上のリスクを分析・可視化します。

本セミナーでは、Checkmarx CxOSAを使用したOSSのリスクの検出について、デモを交えて紹介します。

詳しく見る

ソースコード静的解析ツール「PRQA Framework（新称・Helix QAC）」を使用して、解析プロジェクトの作成から結果の出力までを自動化し、更なる業務の効率化を図りませんか？

本ワークショップは、前半で、基本的な解析ステップや解析に必要な情報について学習し、後半で日本語版の最新バージョン（PRQA Framework 2.4.2）を使って実習を行います。東陽ユーティリティを用いて、プロジェクトの作成→解析→解析結果出力までを自動化する解析手順を体得していただけます。

詳しく見る

4月から働き方改革へとさらに強く踏み出した日本社会。

「働き方改革」は喫緊の課題ですが、残業を削減し休みを増やすという考え方に偏ってしまうと、現場が疲弊し、企業の成長に悪影響を及ぼすだけの習慣に陥ってしまいます。 真の働き方改革とは「働く人々がそれぞれの事情に応じた多様な働き方を選択できる社会」の実現であり、クラウドやＩＴのさらなる活用によって、場所や時間に縛られず柔軟に働くことのできる環境作りが求められます。

本セミナーは「働き方改革における生産性向上」をテーマとし、ソフトウェア開発における課題とそれを解決するPerforce Software社によるソリューションを提示します。皆様に、課題克服や解決策のヒントを得てアイディアを生み出していただける場としたいと考えています。

詳しく見る

高速ソフトウェア構成管理ツール「Helix Core（旧 Perforce）」は、大規模アセットを安定的にバージョン管理するためのツールとして、開発に携わる方々に広くご利用頂いています。大規模アセットの同期とコミットが複数のユーザから連続して行われる環境下では、読み取り専用DBロックがサブミットの遅延を引き起こす場合があります。

本セミナーでは、この読み取り専用DBロックとサブミット遅延の関係性、遅延解決のアプローチとポイントを説明します。

詳しく見る

悪意あるサイバー攻撃からソフトウェアやシステムを守るためには、コードレベルでの脆弱性対策が重要です。脆弱性静的解析ツールを利用することで、目視で確認するよりもずっと簡単かつ確実にソースコード内に潜む脆弱性を探し出すことができます。

しかし、脆弱性は見つけた後に修正できなければ意味がありません。

本セミナーは、脆弱性を発見した『その後の修正方法』にフォーカスします。

OWASP Top10に挙げられている脆弱性を例に、脆弱性的解析ツール「Checkmarx CxSAST」を使って、検出してからソースコードを修正するところまでの一連の流れをデモ形式で説明します。

詳しく見る

「金融サービスのセキュリティ対策＆テストの自動化」をテーマに、“安心・安全なアプリケーション開発”を支援する最新のセキュリティ・ソリューションと、開発の効率化・品質向上を実現する新サービスを紹介します。

詳しく見る

高速ソフトウェア構成管理ツール「Helix Core（旧 Perforce）」は、大規模な開発成果物を安定的にバージョン管理するためのツールとして広くご利用頂いています。

Helix Coreの利用が進み、登録される成果物の規模が拡大してきますと、より安定的なサーバ環境の構築が求められます。

本Webinarは、Helix Coreのレプリカサーバなどを用いた負荷分散および障害対策の構成とポイントについてご紹介します。

詳しく見る

パブリッククラウドの利用や加速するオープンバンキングの動きなど、 デジタル化によってサービス提供の仕組みやビジネスモデルに変革が起こっている金融業界とIT企業には、多層的な脆弱性対策による堅牢なセキュリティと優れた顧客体験を両立させたサービスの提供が求められています。

悪意ある攻撃を未然に防ぐため、ソフトウェアプログラムから予め脆弱性を解消しておくことは、コスト面を含め、大変有効な手段です。

本セミナーでは、脆弱性静的解析ツールを使ったセキュリティ強化を実現する「Checkmarx CxSAST」 について紹介します。

詳しく見る

高速ソフトウェア構成管理ツール「Helix Core（旧 Perforce）」は、マスターサーバをレプリケーション(複製)し、レプリケーションしたサーバをウォームスタンバイの用途や負荷分散の用途で使用する機能を有しています。

開発チームが複数の拠点で離れて開発している場合に特に有用になる機能ですが、適切に構築するためにはいくつかの重要事項を押さえておかなければなりません。

本セミナーでは、構築の基礎と重要事項を押さえつつ、コミット・エッジ構成の具体的な構築手順を説明します。

詳しく見る

開発規模が拡大するにつれ、プロジェクトマネジメントの手間も複雑さも増していきます。 やるべきことが多すぎる、時間がなさすぎる、人手が足りないといった状況では、各プロジェクトでいま何が起こっているのか、進捗状況を把握するのが困難になります。

本セミナーは、プロジェクト管理ツール「Hansoft」の機能と効率的な使い方をデモを交えて紹介します。

詳しく見る