JP:Security

Image:Tl_security_icon.png

Force.comセキュリティリソース
Force.comプラットフォーム及びセールスフォース・ドットコムCRMアプリケーションは多彩なセキュリティ機能を提供しています。デベロッパーがその機能を最も効率よく使用して安全なアプリケーション開発ができるように、こちらのページで一連の新規ツール、トレーニング、プロセスを統合した「Force.comセキュアクラウド開発」が紹介されます。トレーニングから開始して、そしてデベロッパー向けのセキュリティクイズに挑戦することをお勧めします。

※リンク先は英語のコンテンツの場合がございます

Image:grn_arrow.gif Force.com セキュリティ入門     Image:grn_arrow.gif セキュアアプリケーション開発トレーニング     Image:grn_arrow.gif 開発者向けセキュリティクイズ



Force.comセキュアクラウド開発: 設計  > 開発 > テスト > リリース

  設計   開発
設計段階において脆弱性の早期発見が時間と努力の倹約に繋がります。

開発段階において強固な開発ガイドラインの順守により、デベロッパーがセキュリティを考慮したアプリケーションを開発することを確実にできます。

Image:grn_arrow.gif セキュリティデザインリソース Image:grn_arrow.gif セキュアコーディングガイドライン
Image:grn_arrow.gif セルフアセスメント(自己評価)ツール Image:grn_arrow.gif セキュリティコーディングライブラリー
  テスト   リリース
テスト段階においてセキュアコーディングガイドランが漏れなく遵守されているか集中して確認します。

リリースまでたどり着いたら、内部もしくは外部で脆弱性が発見された場合、それらをどのようにして修正するかというプランが必要とされます。

Image:grn_arrow.gif Force.comセキュリティソースコードスキャナー Image:grn_arrow.gif AppExchange/OEMにおけるセキュリティレビュープロセス
Image:grn_arrow.gif ウェブアプリケーションセキュリティスキャナー Image:grn_arrow.gif セキュアクラウド開発リソース




アドミニストレーション 追加資料
セキュリティ実装ガイド trust.salesforce.com
クラウドにおけるセキュリティ: 営業の防備方法 セキュリティ掲示板
セキュリティヘルスチェック Force.comのセキュアクラウド開発について
セキュリティ監査ガイド ITエグゼクティブ向けのセールスフォースセキュリティ
セールスフォースポータルセキュリティガイド CRM用のセキュリティチートシート
クラウド開発についてよくあるご質問