1 脅威分析
• コンセプトフェーズにおいて分析対象の脅威の抽出、リスクの見える化を行い、セキュリティ対策を導出

2 セキュリティ設計
• 脅威分析で抽出したセキュリティ要件に対して脆弱性探索を実施
• 脆弱性を入れ込まないためにセキュアコーディングを実施

3 脆弱性分析
• 分析対象の脆弱性として、脅威を顕在化させるシステムの欠陥を発見し対策を実施

4 脆弱性検証
• テストツール等を用いて開発したシステムの セキュリティリスクを抽出

御社のプロセスに合わせた活動方針のカスタマイズも承ります。
セキュリティ開発でお困りごとがございましたら、お気軽にお問い合わせください。