# セキュリティの略語

この用語集は、現代のサイバーセキュリティフレームワークやツールで使用される一般的なセキュリティの略語や用語を素早く参照できるようにします。このガイドを使って、セキュリティ文書、コンプライアンス要件、アプリケーションおよびクラウドセキュリティに関する技術的な議論をよりよく理解してください。

[AICPA SOC 2 - システムおよび組織統制 2](https://www.aikido.dev/glossary/aicpa-soc-2)

[CI/CDパイプラインのセキュリティ](https://www.aikido.dev/glossary/ci-cd-pipeline-security)

[CVE - 共通脆弱性と公開情報](https://www.aikido.dev/glossary/common-vulnerabilities-and-exposures-cve)

[ISO 27001:2022](https://www.aikido.dev/glossary/iso-27001-2022)

ASPM - アプリケーションセキュリティ体制管理

CSPM - クラウドセキュリティ体制管理

[SAST - 静的アプリケーションセキュリティテスト](https://www.aikido.dev/glossary/static-application-security-testing-sast)

[SCA - ソフトウェア構成分析](https://www.aikido.dev/glossary/software-composition-analysis-sca)

[DAST - 動的アプリケーションセキュリティテスト](https://www.aikido.dev/glossary/dynamic-application-security-testing-dast)

EASM - 外部攻撃対象領域管理

[IaC - コードとしてのインフラ](https://www.aikido.dev/glossary/infrastructure-as-code-iac-scanning)

CNAPP - クラウドネイティブアプリケーション保護プラットフォーム

DSPM - データセキュリティ体制管理。参照 [DSPMとは？](https://help.aikidogov.us/docs/docs-ja/ai-code-analysis/what-is-dspm).

SIEM - セキュリティ情報およびイベント管理

RASP - ランタイムアプリケーション自己保護

WAF - Webアプリケーションファイアウォール

GRC - ガバナンス、リスク、コンプライアンス

MDR - マネージド検知・対応

[SBOM - ソフトウェア部品表](https://www.aikido.dev/glossary/software-bill-of-materials-sbom)

NIS2 - ネットワークおよび情報セキュリティ指令2

[OWASP - オープン・ワールドワイド・アプリケーション・セキュリティ・プロジェクト](https://www.aikido.dev/glossary/owasp-top-10)

[XSS脆弱性](https://www.aikido.dev/glossary/xss-vulnerabilities)