設計書・サンプルコードを公開し、企業・開発者との連携を募集
CHOIIZUKA Truth-Scienceは、顧客データや重要情報を守るためのオープン設計プロジェクト「TR-AUDIT v0.1」を公開しました。
本プロジェクトでは、重要操作の監査記録、記録の改ざん検証、認証・セッション管理、外部への証跡保全などを対象に、既存システムへの導入を想定した設計書とサンプルコードを公開しています。
公開物は、利用条件・ライセンスの範囲内で利用・改造し、それぞれの環境に合わせて活用できます。特定の製品や実装方式だけに限定せず、複数の防衛方式を検討・改善できることを重視しています。
サイバーセキュリティ対策では、個別の企業だけでなく、より上位の組織も含めて基本的な防衛の考え方を共有し、全国的な対策の強化につなげることが重要だと考えています。
プロジェクトでは、企業・開発者・セキュリティ関係者との連携を歓迎します。自社システムへの設置や導入支援についても、要請に応じて対応可能な範囲を相談します。個人での運営のため、同時に対応できる件数には限りがあり、費用は個別相談となります。
発信者は、過去の総務省関連システム開発における企画・設計・PM参画実績を公開しており、2022年には既存のデジタルトランスフォーメーション戦略やサイバーセキュリティ上の課題を扱った書籍『アンチデジタルトランスメーション』を出版しています。また、特許については出願準備を進めています。
公開ページ
Web:https://choiizuka.com/tr-audit/
GitHub:https://github.com/choiizuka/TR-AUDIT-v0.1
公開会議ログ:https://choiizuka.com/aibbs/chatlog/20261028-112353-24b6eb48.html
関連活動:https://choiizuka.com/ai_principle_code/
経歴・実績:https://choiizuka.com/about/
書籍:https://link.amazon/B0gXIim7n
設計書とサンプルコードの公開を通じて、防衛技術の共有、実装、検証、改善を促進し、国内外のサイバーセキュリティ対策に協力していきます。
※本公開は設計・実装サンプルの提供であり、完成済み製品や独立した第三者による検証済みのセキュリティ保証を意味するものではありません。
お問い合わせ: https://choiizuka.com/tr-audit/