こんにちは、CTOの小林です。
SaaS事業を展開している会社では、セキュリティチェックシートは避けて通れない存在です。セキュリティチェックシートは、導入企業(つまりお客様側)がシステムのセキュリティ評価に必要な情報を収集するための書類です。 弊社でも創業初期は私が毎回すべてのセキュリティチェックシートに目を通して回答しておりましたが、セキュリティチェックシートの回答はそれなりに工数がかかる作業で、すべてを都度エンジニアが対応しているとエンジニアの開発工数が減り、新機能の開発や不具合修正に影響が発生してしまいます。 そこで、kickflowではマスターとなるセキュリティチェックシートを複数用意することで、エンジニアの回答負荷を軽減しました。本記事では、その詳細と効果について紹介します。
続きを読む