ゆめさくセキュリティ

トラック 5

設計と制度

技術の判断を、組織の決めごとと契約につなげます。

前提
ほかのトラックを先に終えるのがよい
レッスン
4 本
石 1 つがレッスン 1 本です。もぐらのいる石が次に読むレッスンで、右の錠の付いた盾まで進むと、このトラックを読み終えます。

レッスン

  1. 5-1 安全な開発の流れ 要件、設計の見直し、出す前の判定 修了の条件 脅威モデルを開発の流れのどこに入れるかを説明できる 準備中
  2. 5-2 供給網のリスク 依存、署名、部品の一覧 修了の条件 依存の 1 つについて部品の一覧を作り、既知の穴と照らせる 読める
  3. 5-3 法務と倫理 不正アクセス禁止法、委任の契約 修了の条件 調べてよい範囲を、書面で先に決める理由を説明できる 準備中
  4. 5-4 測り方と直し方 直すまでの時間、気づくまでの時間 修了の条件 測ってはいけない数と、決めるのに使う数を分けられる 準備中

このトラックで扱う攻撃

このトラックにつながる事例