「Chrome」のセキュリティレビュー文化に学ぶ、開発とセキュリティが協働する方法：「意見の相違」はどう解決？ レビュアーはどう教育？

Googleは公式ブログで、セキュリティ中心のエンジニアリング文化がある「Google Chrome」のセキュリティレビュー文化を例に、どのようにレビューを進めたり、レビュアーを育成しているのか解説した。

[＠IT]

　Googleは2023年7月20日（米国時間）に公式ブログで、セキュリティ中心のエンジニアリング文化がある「Google Chrome」（以後、Chrome）のセキュリティレビュー文化を例に、どのようにセキュリティレビューを進めたり、レビュアーを育成しているのか解説した。

Chromeにおけるセキュリティレビュー

　Chromeにおけるセキュリティレビューは、提案された機能の設計に焦点を当てたレビューであり、コードレビューとは異なるものだ。意見の相違は重視され、失敗から学び、決定を再検討することもある。