富士設備工業㈱ は、世界最高峰の革新的な開発支援ツールの提供を通じて、日本の組込みシステム産業に貢献してまいりました。
前例がないことにも挑戦する組織の一助になればとの思いで、製品サポートやセミナーをご提供しています。
SDV などエッジデバイスとクラウドからなるシステムの開発に DevSecOps が注目されている。これは頻繁なリリースを達成しながら、安全でセキュアなソフトウェアを開発するためのベストプラクティスとして知られ、航空・宇宙業界にも採用され始めている。デジタルスレッド/デジタルツインで強化された DevSecOps を適用した大規模開発の事例を交えて、航空・宇宙業界に採用されてきた検証ツールが、DevSecOps への速やかな移行に貢献することを紹介する。
機能安全分野で実証された多くのベストプラクティスは、(ISO/SAE 21434 のような)サイバーセキュリティプロセスにも適用されるが、焦点が微妙に異なることもある。脆弱性分析はその1つで、信頼境界の特定は、その一般的なアプローチである。これを支援する、テイント解析は、プログラムを通過する際に潜在的に安全でない、または信頼できないデータを識別して追跡する手法である。この講演では、テイント解析とそのツールが、機能安全とセキュリティのガイドラインを満たす開発ライフサイクルにおいて、どのように役立つかを紹介する。