クレデンシャル情報を安全に集中管理、CI/CDパイプライン構築の実践術
ソフトウェア開発の高速化に不可欠なCI/CDだが、そのパイプライン構築においてはクレデンシャル管理の複雑さが障壁となる。レジストリに保存する際のユーザーIDやパスワードなど、膨大な情報を安全に集中管理する方法はないものか。
2023/02/16
- カテゴリ:
- システム開発
- DevOps/DevSecOps
ソフトウェア開発の高速化に不可欠なCI/CDだが、そのパイプライン構築においてはクレデンシャル管理の複雑さが障壁となる。レジストリに保存する際のユーザーIDやパスワードなど、膨大な情報を安全に集中管理する方法はないものか。
2023/02/16
アプリケーションのセキュリティを向上させるには、開発工程の適正なタイミングで対策を検討・実施していく戦略的アプローチが必要になる。シークレットに関するインシデント事例を基に、DevSecOpsの実現方法を考察する。
2023/02/16
サービス提供に欠かせない要素である、スピードと品質。それらを高水準で両立させる方法として注目されるのが、開発と運用を一体化させる「DevOps」のアプローチだ。そのメリットや、導入に向けて解消すべき懸念などについて解説する。
2023/02/07
実装、テスト、リリースなど一連のソフトウェア開発プロセスにおいて、その重要性については理解しているものの、ないがしろにされがちなセキュリティ。まずはセキュリティを、ビジネスとして意味があるものと捉えることから始めたい。
2023/01/31
開発ライフサイクルの中にセキュリティを取り入れる、DevSecOpsは開発現場にとって喫緊の課題だ。ただ、セキュリティは難しいという印象が強く、消極的な組織も少なくない。先行して取り組んだ組織では、何が成功のポイントになったのか。
2023/01/31
自動車のコネクティビティとインテリジェンスが強化される中、根幹となるソフトウェアを狙ったサイバー脅威も増加すると考えられる。自動車向けの新たなセキュリティ規格も登場し、セキュリティ対策は重要になるばかりだ。
2023/01/25
コンテナの導入に当たってよくある悩みが、標準のオーケストレーションツールとなっているKubernetesと、商用ディストリビューションのどちらを選ぶべきかというものだ。運用効率やサポートなど多角的な視点で、選定のポイントを解説する。
2022/11/16
開発/運用の連携を強化できるとして注目されるDevOpsだが、自動化がチームの最適化につながらず、適切な進行管理ができていないケースは多い。その原因は、プロセスで使用される全てのツールの情報を可視化できていないことにあるという。
2022/11/11
オープンソースのCI/CDツールを使用していたバンダイナムコスタジオでは、リソースの枯渇によるビルドの停止や、テストからデプロイが完了するまでの時間の遅さに課題を抱えていた。これらを解消した方法とは?
2022/10/11
ソフトウェア開発がメーカーにとっての新たな差別化要因となる今、その効率化と品質向上は不可欠な取り組みといえる。そこで重要となるのがDevOpsだが、その推進にはどんなアプローチが必要なのか。具体策とともに解説する。
2022/10/11