Adobe Secure Product Lifecycle（SPLC）
設計、開発、品質保証、テスト、展開まで、アドビの製品ライフサイクルを構成する様々な段階には、あらゆるセキュリティの基礎となるAdobe Secure Product Lifecycle（SPLC）が組み込まれています。Adobe SPLCは、ソフトウェア開発のプラクティス、プロセス、ツールを幅広く網羅し、数百項目のセキュリティ活動を具体的かつ厳密に示して、明確で反復可能なプロセスを定義したものです。その内容は、開発チームが製品・サービスにセキュリティを組み込む際の指針となり、絶えず最新の業界ベストプラクティスを取り入れて進歩し続ける活動に役立っています。アドビのセキュリティ研究者は、潜在的なセキュリティの問題点にもとづいて、アドビの製品またはサービスについてSPLCをアドバイスします。Adobe SPLCは、アドビ外部のセキュリティコミュニティに継続的に参画することによって補完され、テクノロジー、セキュリティプラクティスおよび脅威の変化に応じて最新の状態が保たれるよう進化し続けます。
アドビのSPLCは、製品およびサービスの設計、開発、導入、そして継続的な運用ライフサイクルを反映する4つの主要領域で構成されています。SPLCの管理には、セキュリティチームが「Open Web Application Security Project（OWASP）webアプリケーションの脅威Top 10」と「CWE/SANS最も危険なプログラミングエラーTop 25」に対処するためのサービスロードマップ、セキュリティツールおよびテスト方法が含まれています。
