3日セキュアデザインパターンは、ソフトウェア製品の開発者が安全なソフトウェア製品を提供するための対策を検討する際の参考資料として利用する技術仕様のこと。ソフトウェア設計工程における脆弱性低減対策として、JPCERTコーディネーションセンター(JPCERT/CC)がCERT/CCと共同でまとめた英語版の技術報告書としてPDF形式で公開されている。セキュアデザインパターンは、ソフトウェア設計工程において脆弱性に繋がる要因の数と脆弱性の被害を最小限にするために準備された、再利用可能な設計の「ひな形」だ。特定のセキュリティ関連の機能要件を満たすためのものではなく、ソフトウェアあるいはシステムが提供する機能のセキュリティ品質(非機能要件としてのセキュリティ)の向上を目的としている。機能に依存しない対策であり、かつ、開発言語への依存性も低いことから、幅広い開発プロジェクトにおける脆弱性対応関連コストの削減といった効果が期待されている。英語版だが、日本語版が2009年6月に公開される予定だ。Twitter!最新情報やユミコの日常が見えるかも?Facebook公式ページFacebookページのいいね!ボタンを押すと情報セキュリティブログの最新情報がウォールに表示されます。関してご意見・ご感想サイトマップRSSスマートフォンサイトに切り替える2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。