組込ソフトウェアのソースコード品質向上ツールのリーディングプロバイダーであるPerforce Software社よりコードの品質管理を専門とするプロジェクトマネージャーを招聘し、C/C++言語におけるセキュアコーディングのベストプラクティス、およびにソフトウェアのパフォーマンス向上に必要なマルチスレッドプログラミングを安全に利用するためのベストプラクティス紹介するセミナーを開催します。

セミナー後には、C/C++言語用ソースコード静的解析ツール「Helix QAC/QAC++」のユーザー向けに、東陽ユーティリティを用いて解析プロジェクトの作成から結果の出力までを自動化する方法を学ぶワークショップも実施します。

詳しく見る

IAST（インタラクティブ・アプリケーション・セキュリティ・テスト）は、実際に動作しているアプリケーションに対してデータフロー解析を実施する、脆弱性検査の比較的新しい手法です。
　　
従来のDAST（動的解析アプリケーション・セキュリティ・テスト）とSAST（静的解析アプリケーション・セキュリティ・テスト）手法、それぞれの長所を兼ね揃えており、実際のアプリケーション稼働環境において脆弱性検出を行うため、誤検知を最小限に抑えることができます。また、検査結果から脆弱性の原因となっているソースコード内の問題箇所を容易に特定することが可能です。
　　
本Webinarでは、IAST導入のメリットについてお話しつつ、弊社が取り扱うIAST対応ツールである「CxIAST」を紹介します。

詳しく見る

自動車業界を中心に広くご利用いただいている C言語 / C++言語用静的解析ツール「Helix QAC（旧 QAC / QAC++）」についてのナレッジを紹介するセミナーです。

本セミナーは、2部構成で実施します。
前半は、Helix QACの利用者から届いた実際の問合せをもとに、弊社でまとめ・蓄積したナレッジを紹介する時間。後半は直接、対話形式でセミナー参加者から現在抱えている問題についてヒアリングし、回答する時間とします。（その場で回答できない問題に関しては、調査を行い、後日対応またはナレッジ化できるものについては順次ナレッジベースに追加します。）

詳しく見る

大規模な開発成果物を安定的にバージョン管理するためのツールとして、ゲーム業界やOA・電気機器業界などで広くご利用いただいている、高速ソフトウェア構成管理ツール「Helix Core（旧 Perforce）」についてのナレッジを紹介するセミナーです。

本セミナーは、2部構成で実施します。
前半は、Helix Coreの利用者から届いた実際の問合せをもとに、弊社でまとめ・蓄積したナレッジを紹介する時間。後半は直接、対話形式でセミナー参加者から現在抱えている問題についてヒアリングし、回答する時間とします。（その場で回答できない問題に関しては、調査を行い、後日対応またはナレッジ化できるものについては順次ナレッジベースに追加します。）

詳しく見る

QAC/QAC++の基本的な使い方のすべてを学ぶことができるので、ツールの習得時間を短縮することができます。

詳しく見る

QA C MISRAコンプライアンスモジュールを使用して、安全なソフトウェアコードを記述するためには、MISRA Cの理解が必要です。

このセミナーではMISRA C:2012の型変換ルールを学んで『危険度の高い型変換』と『危険度の低い型変換』をシステマティックに区別する方法を演習形式で習得します。

詳しく見る

情報漏えい対策として、PCやスマートフォンなどの情報端末側の守りを固める、HDD暗号化やマルウェア検知のようなエンドポイントセキュリティの取り組みは重要です。しかし、情報漏えいの発生原因の一位はWebアプリケーション攻撃であるとの調査結果（IPA発行「情報セキュリティ白書2019」）もあることから、Webアプリケーション側でのセキュリティ対策に手を抜くわけにはいきません。

本セミナーでは、情報漏えい対策をエンドポイントセキュリティ任せにすることなく、Webアプリケーション運用前からサイバー攻撃に備えるための脆弱性検査ツールを紹介します。

詳しく見る

バージョン管理ツール「Helix Core（旧 Perforce）は、大規模アセットを安定的にバージョン管理するためのツールとして、開発に携わる方々に広くご利用頂いています。大規模アセットの同期とコミットが複数のユーザから連続して行われる環境下では、読み取り専用DBロックがサブミットの遅延を引き起こす場合があります。

本セミナーでは、この読み取り専用DBロックとサブミット遅延の関係性、遅延解決のアプローチとポイントを説明します。

詳しく見る

開発規模が拡大するにつれ、プロジェクトマネジメントの手間も複雑さも増していきます。

やるべきことが多すぎる、時間がなさすぎる、人手が足りないといった状況では、各プロジェクトでいま何が起こっているのか、進捗状況を把握するのが困難になります。

本セミナーでは、プロジェクト管理ツール「Hansoft」をデモベースでご紹介します。
「Hansoft」は、従来型のガントチャートとアジャイル型のスクラムを融合したスケジュール管理手法を提供します。短期プランと長期プランを同時に把握できるため、進捗状況を見通し良く把握できるようになります。

詳しく見る

ソフトウェア構成管理を実施するために使用する「Helix Core」に関して、その基本的な操作方法を習得します。

詳しく見る

大規模な開発成果物を安定的にバージョン管理するためのツールとして、ゲーム業界やOA・電気機器業界などで広くご利用いただいている、高速ソフトウェア構成管理ツール「Helix Core（旧 Perforce）」についてのナレッジを紹介するセミナーです。

詳しく見る

QAC/QAC++の基本的な使い方のすべてを学ぶことができるので、ツールの習得時間を短縮することができます。

詳しく見る

バージョン管理ツール「Helix Core（旧 Perforce）」は、大規模アセットを安定的にバージョン管理するためのツールとして、開発に携わる方々に広くご利用頂いています。大規模アセットの同期とコミットが複数のユーザから連続して行われる環境下では、読み取り専用DBロックがサブミットの遅延を引き起こす場合があります。

本セミナーでは、この読み取り専用DBロックとサブミット遅延の関係性、遅延解決のアプローチとポイントを説明します。

詳しく見る

高い生産性を確保しつつ、高品質なソフトウェアを開発するためには、新たな問題を未然に防止するための枠組みと、新たな問題が埋め込まれたときに早急に対応できるようにするための枠組みを構築して、手戻り作業を極力排除する必要があります。

本セミナーでは、静的解析ツール 「QA·C/QA·C++」によって得られた結果を開発チーム全体で共有して、ソースコードレビュープロセスを効率化できるようにするためのツール「QAC Dashboard (旧 QA·Verify ）」をご紹介いたします。

また、手間がかかりがちと考えられているソースコードレビュープロセスを簡便に継続的かつ定期的に実施するための方法についてもご紹介いたします。

詳しく見る

開発規模が拡大するにつれ、プロジェクトマネジメントの手間も複雑さも増していきます。

やるべきことが多すぎる、時間がなさすぎる、人手が足りないといった状況では、各プロジェクトでいま何が起こっているのか、進捗状況を把握するのが困難になります。

本セミナーでは、プロジェクト管理ツール「Hansoft」をデモベースでご紹介します。
「Hansoft」は、従来型のガントチャートとアジャイル型のスクラムを融合したスケジュール管理手法を提供します。短期プランと長期プランを同時に把握できるため、進捗状況を見通し良く把握できるようになります。

詳しく見る

ソフトウェア開発の迅速化と負担軽減のためにも、オープンソースソフトウェア（OSS）の活用は企業にとって重要です。しかしながら、OSSを適切に利用するためには、OSSごとのライセンス上、セキュリティ上、運用上のリスクを可視化し、適切に管理する必要があります。

「Checkmarx CxOSA」は、ソフトウェアに含まれるOSSのライセンス上、セキュリティ上、運用上のリスクを分析・可視化します。

本セミナーでは、「Checkmarx CxOSA」を使用したOSSのリスクの検出について、デモを交えて紹介します。

詳しく見る

IAST（インタラクティブ・アプリケーション・セキュリティ・テスト）は、実際に動作しているアプリケーションに対してデータフロー解析を実施する、脆弱性検査の比較的新しい手法です。

従来のDAST（動的解析アプリケーション・セキュリティ・テスト）とSAST（静的解析アプリケーション・セキュリティ・テスト）手法、それぞれの長所を兼ね揃えており、実際のアプリケーション稼働環境において脆弱性検出を行うため、誤検知を最小限に抑えることができます。また、検査結果から脆弱性の原因となっているソースコード内の問題箇所を容易に特定することが可能です。

本セミナーでは、IAST導入のメリットについてお話しつつ、弊社が取り扱うIAST対応ツールである「Checkmax CxIAST」を紹介します。

詳しく見る

QA C MISRAコンプライアンスモジュールを使用して、安全なソフトウェアコードを記述するためには、MISRA Cの理解が必要です。

このセミナーではMISRA C:2012の型変換ルールを学んで『危険度の高い型変換』と『危険度の低い型変換』をシステマティックに区別する方法を演習形式で習得します。

詳しく見る

高速ソフトウェア構成管理ツール「Helix Core（旧 Perforce）」は、大規模な開発成果物を安定的にバージョン管理するためのツールとして広くご利用頂いています。

「Helix Core」の利用が進み、登録される成果物の規模が拡大してきますと、より安定的なサーバ環境の構築が求められます。

本Webinarでは、「Helix Core」のレプリカサーバなどを用いた負荷分散および障害対策の構成とポイントについてご紹介します。

詳しく見る

IAST（インタラクティブ・アプリケーション・セキュリティ・テスト）は、実際に動作しているアプリケーションに対してデータフロー解析を実施する、脆弱性検査の比較的新しい手法です。

従来のDAST（動的解析アプリケーション・セキュリティ・テスト）とSAST（静的解析アプリケーション・セキュリティ・テスト）手法、それぞれの長所を兼ね揃えており、実際のアプリケーション稼働環境において脆弱性検出を行うため、誤検知を最小限に抑えることができます。また、検査結果から脆弱性の原因となっているソースコード内の問題箇所を容易に特定することが可能です。

本Webinarでは、IAST導入のメリットについてお話しつつ、弊社が取り扱うIAST対応ツールである「CxIAST」を紹介します。

詳しく見る