安全なシステム開発はこうして生まれる──KDLのセキュア開発の取り組み

神戸デジタル・ラボ（KDL）では、2025年6月に「セキュア開発チェックリスト」を公開しました。
このチェックリストは、システム開発におけるセキュリティの取り組みを標準化し、開発現場で活用しやすいことを目的に作成したものです。

しかし、私たちのセキュア開発への取り組みは、チェックリストの公開にとどまりません。
「セキュリティは後付けではなく、最初から組み込むもの」という理念のもと、KDLでは開発プロセス全体においてセキュリティを意識するための取り組みを実施しています。

本記事では、KDLがどのようにセキュア開発を実践しているか、その一端をご紹介します。

開発プロセスの各フェーズでセキュリティを考慮

KDLではセキュリティサービスの提供だけでなく、Webシステムやアプリの受託開発事業も行っています。セキュア開発を実践するため、各フェーズごとにあるべきセキュリティ対策をまとめたガイドラインを社内ポータルに整備しています。

「何を考慮すべきか」「どのタイミングで、どのような対策を検討すべきか」を明文化することで、セキュリティの意識を全開発者で共有し、着実な改善につなげるための指針としています。

下記に内容の一部をご紹介します。

以上、社内ガイドラインの一部をご紹介させていただきました。

なお、本内容はすべての開発プロジェクトにおいて網羅的・完全なセキュリティ対策を保証するものではありません。システムごとに求められる対策や考慮点は異なるため、状況に応じた判断と継続的な見直しが重要であることを補足いたします。

セキュアなシステム開発をご支援する Proactive Defense のサービス

KDLでは、セキュリティの専門家としての知見に加え、開発現場での実体験に根ざした対策の提案を行っています。システム開発とセキュリティの両面から支援できる体制があるからこそ、実用的で現場にフィットするアドバイスが可能です。

セキュア開発トレーニングのご紹介

Proactive Defense では、開発者がセキュリティの基本を理解し、日々の実装に活かせるよう、セキュア開発トレーニングをサービス提供しています。

• 現場で頻出する脆弱性（入力値検証、認証・認可、XSS、CSRFなど）を中心に構成
• 開発者が考えたトレーニングメニューで開発現場で明日から使える知識を習得可能

新卒・中途入社のエンジニア教育としてはもちろん、セキュア開発文化をチームに根づかせたい企業さまにもおすすめです。

脆弱性診断サービスのご案内

第三者の視点でセキュリティを確認したいというニーズにお応えして、Proactive Defense ではプロフェッショナルによる脆弱性診断サービスを提供しています。

• IPAなどのガイドラインに準拠した診断基準
• 診断だけでなく、修正方針のアドバイスや再診断にも対応

Webアプリケーションだけでなく、WebAPIやプラットフォーム等の診断も可能です。
「この仕様でも診断できる？」「スケジュール的に間に合う？」といったご相談もお気軽にどうぞ。

まとめ

安全なシステムは、一朝一夕では作れません。

だからこそKDLは、開発の各段階にセキュリティを丁寧に組み込む取り組みを、今後も継続していきます。
こうした取り組みやナレッジを、社内にとどめず、より多くの開発現場に広げていければと考えています。

著者：原田 智美
Engagement Leadチーム所属。デザインに興味があるマーケ担当。