LMS365アプリケーションは、サードパーティのセキュリティ専門家であるVeracodeによって検証されています。
これは、LMS365開発チームがSDLC(Secure Development Lifecycle)の一環として取り入れたセキュリティレベルを検証するものです。
Veracode Verified Teamは、Verified Standardから開発ライフサイクルに組み込まれたセキュリティプロセスをベースに、以下のセキュリティゲートを含んでいます。
-
サードパーティ製オープンソースコンポーネントの評価
-
アプリケーションに「非常に高い」または「高い」欠陥が含まれていないことを示す文書
-
60日間の改善期限を示す文書
-
開発チーム内にセキュリティチャンピオンを配置し、開発ライフサイクル全体で安全なコーディング手法が使用されていることを確認する。
-
特定のセキュリティチャンピオンに対して、セキュアコーディングのベストプラクティスに関するトレーニングを提供する。