googleforwork-japan: RSA 2008 Conference の基調講演より - "Googleのセキュリティ対策"について

RSA 2008 Conference の基調講演より - "Googleのセキュリティ対策"について

2008年5月6日火曜日

セキュリティーチームによるコード管理 - 製品コード開発に際し、特に脆弱性を突かれやすい部分をこのチームで開発、管理し、共通モジュールとして Google の全サービスに組み込んでいます。

セキュリティー教育の徹底 - 全ての社員にセキュリティ教育を徹底しています。エンジニアに対しては、さらにセキュアなコードを開発するための強化トレーニングも実施します。

コードレビューの徹底化 - 複数人のエンジニアがいろんな視点から開発中の製品ソースコードをチェックし、(今まで知られている攻撃を受けてしまうような）脆弱性が入り込むのを防いでいます。

"Attacks = Lessons" - 私達は保護すべき対象に対する不正アクセスの手口を事前に全て把握することはできません。攻撃を受けた時に即座に詳細ログを取得し、解析を行うことにしています。その結果を元にセキュリティチームによってコードが開発され、十分なコードレビューの後に製品に反映させています。