はじめに FedRAMP（Federal Risk and Authorization Management Program）では、セキュリティコントロール情報の交換と処理を容易にするために、NISTが開発した標準化されたフォーマットであるOpen Security Controls Assessment Language (OSCAL) を使用しています。この記事では、FedRAMPでOSCALを使用することの重要性と、その利点について説明します。 FedRAMPとOSCALの関係 FedRAMP PM ...