開発現場で増すOSS活用、無料の脆弱性スキャンはどれだけ負荷を軽減できるのか
現在のアプリケーション開発では、DevOpsを手法とする現場も増え、そこにOSSを活用することで、開発の効率化・高速化が図られることが一般的だ。一方でOSSの脆弱性を突く攻撃も激しさを増しており、手軽な検知手段が求められる。
2022/08/15
現在のアプリケーション開発では、DevOpsを手法とする現場も増え、そこにOSSを活用することで、開発の効率化・高速化が図られることが一般的だ。一方でOSSの脆弱性を突く攻撃も激しさを増しており、手軽な検知手段が求められる。
2022/08/15
どれだけイノベーティブな組織であっても、新たな製品やサービスを継続的に提供し、それら全てが高い評価を受け続けることは極めて難しい。その背景にある、サイロ化したデータと連携を欠くシステムへの依存という問題を解決するには?
2022/08/12
急速に発展するテクノロジーに対する適切なセキュリティアプローチのため、今日のソフトウェアには調達段階からの透明性が求められるようになった。米国国立標準技術研究所のガイドラインを基に、SBOMを用いた管理法を紹介する。
2022/08/09
オープンソースの利用が急拡大し、多くの企業がそのサプライチェーンの一員として関わるようになる中、潜伏するリスクも急増してしまっている。セキュリティ対策における「6つの質問」から、具体的な対応策について解説する。
2022/08/09
今やビジネスの根幹をなすITだが、それを支える開発部門に挑戦する文化は根付いているだろうか。この文化が醸成されていなければ、新たな価値を生み出すことは難しい。現在の開発現場には何が不足しているのか、識者に聞いた。
2022/08/09
開発のスタートはコードベースであっても、ビルドが始まればバイナリへと移行し、以降は本番環境まで影響する。ソフトウェアリリースにおいて信頼できる唯一のソースといえるバイナリは、どのように管理されるべきなのだろうか。
2022/08/08
デジタル時代の今、多くの企業が“ソフトウェア会社”といっても過言ではない。この時代に重要なことは、顧客要望に応えたアプリの迅速なアップデートだ。そのためにDevOpsが不可欠だが、成功を阻む障壁が存在する。その解決策に迫る。
2022/08/08
競争の激しいFinTech市場において、ソフトウェアを迅速かつ頻繁にリリースするDevOpsの実現は重要な取り組みの1つだ。デプロイ作業を50時間から10分に短縮した企業の事例から、大規模かつセキュリティに優れたDevOpsの実現方法を探る。
2022/08/08
コロナ下で場所を問わない働き方が普及する中、高いPCスペックを必要とし、扱うデータの機密性も高いCADユーザーやデザイナーのテレワーク対応が遅れている。これらの業務でのテレワーク環境構築に適した、vGPUに対応したVDIの実力とは?
2022/08/08
従来のデータセンター集中型アーキテクチャにおける固有の制約を解消するものとして、エッジコンピューティングが注目度を高めている。こうした分散型アーキテクチャでは、ITインフラの運用管理にも新たなアプローチが求められる。
2022/08/08