IBM は、Java アプリケーションのセキュリティーの向上に役立つ多数の無料ツールをリリースしました。
提供されるツールの中には、Java 用の自動データ暗号化があります。
同社によると、IBM Secure Shell Library for Javaは、あるコンピュータから別のコンピュータに送信されるデータ（パスワードやファイルに保存されている情報など）を自動的に暗号化し、ハッカーやその他のオンライン脅威にさらされるのを防ぐという。
IBM は、このテクノロジーにより、組織が定義された SSH 標準を満たすのに十分な安全な方法でサーバー間で大量の情報を転送できるようになることを約束します。
この暗号化の業界標準は、銀行業務、電子商取引、ヘルスケアなど、セキュリティが最優先されるビジネスで使用するための要件です。この分野では、消費者データを保護するためにプライバシーと安全なデータ転送が重要な要件となります。
開発者が Java および OSGi 業界セキュリティ標準をサポートする Java アプリケーションをより簡単に構成および検証できるようにするために、IBM は Java 用 Security Workbench Development Environment (SWORD4J) を提供しています。
Eclipse IDE プラグインのセットとして利用できるこのツールは、セキュリティのベスト プラクティスの違反を調査し、開発者に報告します。さらにIBMは、このツールを使用すると、開発者とアプリケーションプロバイダーは新しいアプリケーションを構築する際に認可要件を特定し、認可権限を組み込むことができるとしている。
これまで、開発者はあらゆる不測の事態に対応し、総合的なセキュリティを確保するために、さまざまなテスト ケースを通じてアプリケーションを実行する必要がありました。 IBMは、新しいツールは何時間ものテストを行わずに、アプリケーションコードを実行せずに認可要件を決定すると主張している。
これにより、はるかに少ない労力で、より正確なセキュリティ ポリシーが作成されます。このツールはコード署名をサポートしており、アプリケーションのビルド プロセスの一部として非 IDE モードで実行することもできます。
このソフトウェアは、IBM Alphaworks テスト サイトから入手できます。
「 IBM が Java セキュリティーを追加」に関するベスト動画選定！
マイクラjavaセキュリティmodやってみた。
IBM: Let’s create 信頼できるAIを、watsonxとともに。