懸念となるKubernetesのセキュリティ問題に、DevSecOpsを成功させるヒント
コンテナ、そしてKubernetesの利用拡大は、ITに付き物のミッションを浮上させた。つまりは新たな領域に対するセキュリティだ。その標準的な対処法であるDevSecOpsに、エンジニアはどう取り組んでいるのか。最前線に立つ担当者を調査した。
2023/05/29
- カテゴリ:
- システム開発
- DevOps/DevSecOps
コンテナ、そしてKubernetesの利用拡大は、ITに付き物のミッションを浮上させた。つまりは新たな領域に対するセキュリティだ。その標準的な対処法であるDevSecOpsに、エンジニアはどう取り組んでいるのか。最前線に立つ担当者を調査した。
2023/05/29
組み込みソフトウェア開発でも、生産性と品質を両立するモダン開発ワークフローが注目されている。その中で、CI/CD、コンテナ、構成管理などのツールと連携したテスト自動化のニーズも増えている。その手法をデモ動画を交えて解説する。
2023/05/29
ソフトウェア開発ライフサイクルの早期にセキュリティを組み込むため、SAST(静的アプリケーションセキュリティテスト)ツールの活用が欠かせなくなっている。そこで本資料では、SASTツールに必要とされる4つの要素について解説する。
2023/05/29
リクルートでは、サービス提供基盤「SENTO」をAWSに置き、専任チームがその運用に当たっている。当初SENTOの構築管理は手動で行われていたが、現在ではIaC(Infrastructure as Code)のアプローチを採用している。その導入効果とは?
2023/05/26
進化するテクノロジーへの対応はIT企業の競争力を大きく左右する。コンテナをはじめとする先進的テクノロジーを使いこなすITプロフェッショナルをどう確保すべきか。その最適解の1つであるトレーニングの価値を、あらためて検証した。
2023/05/09
アプリケーションの開発から運用までのプロセスを迅速化・効率化する「DevOps」。その採用そのものは広がっているものの、なかなか定着しないとの声がある。なぜDevOpsは根付きにくいのか。解決策は。
2023/02/17
ソフトウェア開発の高速化に不可欠なCI/CDだが、そのパイプライン構築においてはクレデンシャル管理の複雑さが障壁となる。レジストリに保存する際のユーザーIDやパスワードなど、膨大な情報を安全に集中管理する方法はないものか。
2023/02/16
アプリケーションのセキュリティを向上させるには、開発工程の適正なタイミングで対策を検討・実施していく戦略的アプローチが必要になる。シークレットに関するインシデント事例を基に、DevSecOpsの実現方法を考察する。
2023/02/16
サービス提供に欠かせない要素である、スピードと品質。それらを高水準で両立させる方法として注目されるのが、開発と運用を一体化させる「DevOps」のアプローチだ。そのメリットや、導入に向けて解消すべき懸念などについて解説する。
2023/02/07
実装、テスト、リリースなど一連のソフトウェア開発プロセスにおいて、その重要性については理解しているものの、ないがしろにされがちなセキュリティ。まずはセキュリティを、ビジネスとして意味があるものと捉えることから始めたい。
2023/01/31