オフショア開発に求められる“高品質” - ベトナムで日本品質×低コスト を実現 - Japan IT Week 春 2015

しかしこれでは、どうしても開発工期とコストが通常と比べて多くかかってしまう。こうした課題を解決するべく、同社では今回新たに開発工程全般にわたりセキュリティの向上を可能にした、セキュア開発チーム構築サポートサービスの提供をスタートしたのである。

セキュア開発チーム構築サポートサービスを実施する上で、同社ではラボ型開発のチームスタッフにセキュリティ教育を実施。日本品質に合ったセキュリティ意識の高いオフショア開発環境を構築した。また「Basic/Advanced/Gold」という3種類のプランを用意し、段階的にビルトインセキュリティの体制を構築できるのもポイントとなっている。まずBasicプランでは、現状把握のために外部からツールによる動的セキュリティテスト（DAST：Dynamic Application Security Testing）を実施。Advancedプランでは、各工程でオフショア開発としては先進的な静的セキュリティテスト（SAST：Static Application Security Testing）を繰り返し実施し、ソースコードレベルで脆弱性の有無を把握可能にする。そしてGoldプランでは上記の内容に加え、設計レベルの段階からセキュリティチェックを行うために、セキュリティ要件定義、各種ドキュメント作成支援などでセキュアコーディング導入支援を実施する。