セキュリティをDevOpsに統合するための「ロードマップ」の描き方
現在、セキュリティをDevOpsに統合する「DevSecOps」への移行が進んでいる。この取り組みにおいて、セキュリティチームが果たすべき役割とは何か。両者を効果的に統合するための一般的な原則やプラクティスなどについて解説する。
2023/09/22
- カテゴリ:
- システム開発
- DevOps/DevSecOps
現在、セキュリティをDevOpsに統合する「DevSecOps」への移行が進んでいる。この取り組みにおいて、セキュリティチームが果たすべき役割とは何か。両者を効果的に統合するための一般的な原則やプラクティスなどについて解説する。
2023/09/22
革新的な製品の開発とスケーリングの加速に向けて、マイクロサービスとコンテナを導入し、主要アプリケーションの最新化を図ったHexagon。グローバルに分散したKubernetesクラスタを一元管理すべく、同社が選んだソリューションとは?
2023/09/22
企業が扱うデータの量が増大したことで、その活用基盤となるMicrosoft SQL Serverにも高いパフォーマンスが求められるようになっている。この要求に応えるため、多くの企業はあるLinuxディストリビューションの導入を選択しているという。
2023/09/21
ソフトウェア開発の世界では、実力次第で成功をつかむことが可能だ。未経験者がソフトウェアエンジニアとして就職し、成功するためにやるべき5つのステップを紹介する。
2023/09/21
オープンソースソフトウェア(OSS)の利用は多くのメリットが享受できる一方、脆弱性やライセンス違反などのリスクも顕在化しつつある。複数のインシデント事例を通じて、SBOMによるOSS管理の必要性と、そのベストプラクティスを考察する。
2023/09/20
脆弱性や不具合を含むソースコードの混入は、ソフトウェア開発工程の早い段階で静的テストを実施することが効果的である。解析精度の高さと使いやすさで多様な業界から高い評価を得ている静的解析ツールを紹介する。
2023/09/20
DXの取り組みを進める企業が増える一方、人材不足が課題となり、うまく推進できていない企業は多い。そこで求められるのが、現場部門が自らシステムを構築/運用し、課題を解決していく“現場主導”のDX推進だ。その方法を解説する。
2023/09/20
あらゆる企業にとってDXの推進は必須の取り組みとなっているが、ビジネス環境の急速な変化に追従するには、現場主導でDXを推進しなければならない。その実現により、大きな成果を挙げた企業・組織の事例を多数紹介する。
2023/09/20
ローコード開発ツール「Microsoft Power Platform」の利用を始めてから、運用管理面やアプリ開発で思わぬ“落とし穴”にはまるケースがある。こうした事態を避けるために必要な施策や、本格展開に向けた 4つのポイントを紹介する。
2023/09/20
デジタルトランスフォーメーション(DX)の文脈から、ローコード開発によるアプリの内製化が注目されている。ここではローコード開発プラットフォーム「Microsoft Power Platform」に焦点を当て、内製化実現のポイントを解説する。
2023/09/20