セキュアソフトウェア開発の専門家が「最も重視するトレーニング」とは？　Linux Foundation調査：半数以上が「セキュアな開発」のトレーニングを受けていない

Linux Foundation Japanは、調査レポート「2024年セキュアソフトウェア開発教育調査」を公開した。それによると、多くの開発者がトレーニング不足を認識しているものの、トレーニング講座などを受講している人は半分程度であることが分かった。

» 2024年09月19日 08時00分公開

[＠IT]

この記事は会員限定です。会員登録（無料）すると全てご覧いただけます。

　Linux Foundation Japanは2024年9月18日、調査レポート「2024年セキュアソフトウェア開発教育調査」を公開した。これはソフトウェアの開発やデプロイに直接携わる専門家を対象に、セキュアなソフトウェア開発について調査した結果をまとめたもので、398人から有効回答を得た。それによると、多くの開発者がトレーニング不足の課題に悩んでいることが分かった。

「2024年セキュアソフトウェア開発教育調査」の概要（提供：Linux Foundation Japan）

半数以上が「セキュアな開発」のトレーニングを受けていない

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

「GPT-4o」でファインチューニングが利用可能に　使い始めるには、事例は、セキュリティは？
OpenAIは「GPT-4o」のファインチューニング機能の提供を開始した。コーディングやクリエイティブな執筆といったユースケースで、モデルの出力結果に大きな影響を与える可能性があるという。
AIの信頼性を高めるためのオープンソースプロジェクト「CoSAI」発足　標準化フレームワークやツール提供を目指す
標準化団体のOASISはオープンソースプロジェクトCoSAIの立ち上げを発表した。CoSAIは、AIシステムの信頼性と安全性を高めるための指針や標準化されたフレームワーク、ツールを開発し、共有することを目的としている。
2024年第2四半期に最も検出された攻撃手法とは？　EGセキュアソリューションズがレポートを公開
EGセキュアソリューションズは、「SiteGuard セキュリティレポート（2024.2Q）」を発表した。2024年上半期の攻撃アクセスの検出数は、2024年2月をピークに、同年4月にかけて一時的に減少したものの、同年6月には再び増加していた。