出荷前にバグを止める：予防的セキュリティへのシフト

要点

• 脅威モデリングはリスクのある前提を早期に発見するのに役立ちます。
• 依存関係の衛生は隠れたサプライチェーンリスクを防ぎます。
• ソースでの安全と設計による安全はセキュリティを左にシフトします。
• NIST SP 800-218はセキュアな開発のベストプラクティスを提供します。