一言で 外部のセキュリティ企業がプロジェクトのコードを審査し、脆弱性を探す。
監査はリスクを低減できるが、なくすことはできない。監査済みプロトコルが攻撃される事例は枚挙にいとまがない。誰が、いつ監査したのか、そしてその後コードが変更されていないかを確認すべきだ。
一言で 外部のセキュリティ企業がプロジェクトのコードを審査し、脆弱性を探す。
監査はリスクを低減できるが、なくすことはできない。監査済みプロトコルが攻撃される事例は枚挙にいとまがない。誰が、いつ監査したのか、そしてその後コードが変更されていないかを確認すべきだ。