静的解析は、コードを実行せずにソフトウェアの脆弱性を検出する手法です。コードベースを検査し、SQLインジェクション脆弱性などのセキュリティ問題を示唆するパターンを探します。この手法は、コードの構造、構文、データフローを分析することで、潜在的な脅威や弱点を特定できます。
参考文献:
* セキュリティの脆弱性を特定する手段としての静的分析1。
* セキュリティ問題を防ぐための SDLC の初期段階での静的分析の重要性2。
* 静的分析を使用して SQL インジェクションの脆弱性を修正するための学習ベースのアプローチ3。

セキュアなソフトウェア開発プロセス（CIAトライアドとも呼ばれる）の3つの主要な目標は、機密性、整合性、可用性です。これらの原則は、ソフトウェア開発ライフサイクル（SDLC）におけるセキュリティ上の考慮事項の基盤となります。
* 機密性は、機密情報へのアクセスが許可された個人およびシステムのみに限定されることを保証します。これには、アクセス制御と暗号化を実装し、不正アクセスからデータを保護することが含まれます。
* 整合性とは、データのライフサイクル全体にわたってデータの正確性と一貫性を維持することを指します。これは、データが不正な主体によって変更または改ざんされないことを意味します。チェックサムやデジタル署名などの技術は、データの整合性を確保するのに役立ちます。
* 可用性により、必要なときに許可されたユーザーが情報やリソースにアクセスできるようになります。
これには、攻撃に耐え、あらゆる中断から迅速に回復できる回復力のあるシステムの作成が含まれます。
これらのセキュリティ目標を計画と設計から開発、テスト、保守に至るまでの SDLC の各フェーズに統合することで、組織はサイバー脅威に強い、より安全なソフトウェア システムを作成できます。
参考資料: ここで提供される情報は、Snyk1、GeeksforGeeks2、SAFECode3 などのソースで概説されているセキュア ソフトウェア設計ドキュメントおよび分野のベスト プラクティスに従って検証されています。