抄録/ポイント:
抄録/ポイント
文献の概要を数百字程度の日本語でまとめたものです。
部分表示の続きは、JDreamⅢ(有料)でご覧頂けます。
J-GLOBALでは書誌(タイトル、著者名等)登載から半年以上経過後に表示されますが、医療系文献の場合はMyJ-GLOBALでのログインが必要です。
設計による安全の基礎から安全なソフトウェアシステムを開発するためのアプローチである。このようなアプローチでは,交互セキュリティ戦術は,それらの中で,最良のアーキテクチャ設計により選択し,施行し,開発者のための指針として使用されていると考えられている。,ソフトウェアシステムのアーキテクチャの設計上の欠陥は,攻撃の成功は,膨大な結果をもたらす可能性があることを意味している。設計による安全なソフトウェア保証の主な焦点をシフト設計における建築欠陥を同定するためのセキュリティバグを発見。ソフトウェアセキュリティにおける最近の研究は,ソフトウェアアーキテクチャ設計の欠陥および/またはアーキテクチャ決定の実施の劣化に起因する脆弱性を無視した。本論文では,共通アーキテクチャ弱計数(CAWE),ソフトウェアのアーキテクチャに基づく脆弱性の一般的なタイプを列挙し,それらを処理するための軽減技術を提供するカタログの概念を提示した。CAWEカタログは,既知のセキュリティ戦略に従って建築欠陥を組織化する。設計者と開発者はそのプロジェクトの建築選択に基づくこのカタログを支援する対話型Webベースソリューションを開発した。CAWEカタログはセキュリティアーキテクチャに関連した二百二十四の弱点を含んでいた。このカタログにより,セキュリティ建築欠陥の認識を促進し,開発者,ソフトウェア技術者,建築家のセキュリティ設計思考を刺激することを目指した。Copyright 2017 The Institute of Electrical and Electronics Engineers, Inc. All Rights reserved. Translated from English into Japanese by JST【Powered by NICT】