オープンソースにウイルスなし

オープンソースにウイルスがない理由：

• 作者がはっきりしている
• ウイルスを入れてもすぐ見つかる

結論：全部オープンソースにすればみんな幸せ？

デメリット：

• 脆弱性を発見しやすい→アタックするウイルスを作りやすい

Security Engineering - A Guide to Building Dependable Distributed Systems

2008年4月に第2版が出るようです。

Security Engineering - A Guide to Building Dependable Distributed Systems

もう、アマゾンで予約を受け付けています。

ちなみに、下記は日本語版

情報セキュリティ技術大全―信頼できる分散システム構築のために (単行本)

Build Security @ US CERT

Securityに関するさまざまな技術情報がまとめられている。

• Build Security In Home

SQUAREのおばさま

らくがきの音: Security quality requirements engineering (SQUARE) methodology

これを開発した本人（おばさま）に会ってきました。プロセスを定義しているだけで、特にこれといったモデリングやツールを開発しているわけではありませんでした。今後、連携するかもしれません。

Security quality requirements engineering (SQUARE) methodology

CMUで開発された手法
あんまり論文は出していない模様。

Security quality requirements engineering (SQUARE) methodology
Software Engineering for Secure Systems(2005)

Security Quality Requirements Methodology
Technical Report CMU/SEI(2005)

http://www.sei.cmu.edu/publications/documents/06.reports/06sr003.html
Technical Report CMU/SEI(2006)