"セキュリティ"投稿一覧

あくまで私見ですが回答いたします。

・PMF前のスタートアップでの主要なセキュリティリスクは何ですか？

SaaSであればWEBセキュリティを破られること。
また取引先や投資先、あるいはアルゴリズムなどの機密情報が漏れることです。

・限られたリソースで効果的なセキュリティ戦略を構...

続きを見る

ひとつの指標として、情報セキュリティマネジメントシステムの規格である JIS Q 27001:2014(ISO/IEC 27001:2013)  の取得をご検討してみてはいかがでしょうか。

h...

※本投稿は、2023年6月27日に開催されたイベント「エンジニアのプロダクトロードマップとの向き合い方（https://offers.connpass.com/event/286019/... 続きを見る

悩みが尽きないところですが、セキュリティに限らずこの手の「重要だが緊急度は低い」施策については、「人に役割を持たせてその人の工数を抑えておく」というのが過去一番うまく行ったと思っています。

事故を防ぐ系は「何も起きない事によって費用対効果が証明しづらい」ものであるのが事実なので、卑近な例のインシデント事案が向こう１年以内に起きた場合の損失額・対応工数などを試算すると説明責任を... 続きを見る

ちょうど私たちの会社でも導入をしました！
https://studist.tech/github-copilot-for-business-4f... 続きを見る

GitHub Copilotで自動生成されたコードを、なぜ導入したいか、どのように利用するかという点が重要だと思います。

導入したい理由に、効率化があるのであれば、ルールを厳しくすると効率化は実現できなくなる可能性があります。

もしGoogleなどで調べたコードを開発で利用する際のルールがある場合、まずはGithub Copilotもそのルールと同じにし... 続きを見る

Copilot / Copilot for Business がありますが、企業内での導入という観点だと、 Copilot for Business を利用しないと適切なルールを構築することは難しいのではないかな、と思っています。
ですので Copilot for Business 導入にあたって、参考となりそうな観点を書いてみます・・・と思ったんですが、最近、とても便利な整理をしてくだ... 続きを見る