セキュリティの略語

この用語集は、現代のサイバーセキュリティのフレームワークやツールで使われる一般的なセキュリティの略語や用語を素早く参照できるようにするものです。アプリケーションおよびクラウドのセキュリティに関連するセキュリティ文書、コンプライアンス要件、技術的な議論をよりよく理解するために、このガイドを活用してください。

AICPA SOC 2 - システムおよび組織統制 2

CI/CDパイプラインのセキュリティ

CVE - 共通脆弱性識別子と公開情報

ISO 27001:2022

ASPM - アプリケーションセキュリティ態勢管理

CSPM - クラウドセキュリティ態勢管理

SAST - 静的アプリケーションセキュリティテスト

SCA - ソフトウェア構成分析

DAST - 動的アプリケーションセキュリティテスト

EASM - 外部攻撃対象領域管理

IaC - Infrastructure as Code

CNAPP - クラウドネイティブアプリケーション保護プラットフォーム

DSPM - データセキュリティ態勢管理。参照 DSPMとは？.

SIEM - セキュリティ情報およびイベント管理

RASP - ランタイムアプリケーション自己保護

WAF - Webアプリケーションファイアウォール

GRC - ガバナンス・リスク・コンプライアンス

MDR - マネージド検知と対応

SBOM - ソフトウェア部品表

NIS2 - ネットワークおよび情報セキュリティ指令2

OWASP - オープン・ワールドワイド・アプリケーション・セキュリティ・プロジェクト

XSS脆弱性