開発環境のセキュリティ確保 | 情報処理安全確保支援士試験
開発環境のセキュリティ確保とは
ソース管理、CI/CD、成果物、開発者端末、秘密情報を侵害や改ざんから守る活動です。
具体例
保護ブランチ、署名付き成果物、短期認証情報、依存部品検査、ビルド来歴を導入します。
試験でのポイント
本番環境だけでなく、供給網の起点となる開発・ビルド・配布経路を評価します。
関連する用語
CI/CD,コード署名,SBOM
構成図・実機演習へ進む
用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。