DevOps／アジャイル AI が書いたコードは信用できるか？ ～ 生成 AI 時代の開発パイプラインに潜む脆弱性リスクと、JFrog による全方位防御
ChatGPT や Claude Code、Devin といった生成 AI ツールの登場によって、ソースコードを書くスピードはここ数年で劇的に向上しました。プロンプト一つで関数が生成され、依存ライブラリの選定さえ AI が提案してくれる時代...
DevOps／アジャイル
DevOps／アジャイル 
DevOps／アジャイル Minimus のサービス終了に伴うコンテナー イメージの移行: Docker Hardened Images (DHI) によるセキュリティ維持と導入ガイド
ソフトウェア サプライ チェーンの安全性を確保する上で、ベースとなるコンテナー イメージのセキュリティ対策 (Hardening) は欠かせない要素です。これまで業界をともに牽引してきた Minimus 社が事業を終了することを受け、コンテ...
DevOps／アジャイル Docker Desktop 最新リリースまとめ (v4.88.0 ～ v4.91.0)
本記事では、Docker Desktop バージョン 4.88.0 ～ 4.91.0 における新機能、改善点、既知の問題、そして修正内容について紹介します。Docker 社が公開しているリリース ノートを基に、日本国内ユーザー向けに主要な変...
DevOps／アジャイル AI は社員番号を持つべきか？～ AI エージェントを組織で管理する前に決めておきたいこと
新しく社員が入社すると、会社はその人を組織の一員として登録します。社内アカウントを発行し、利用できるシステムを決め、業務に必要な権限を付与します。異動や退職の際にはアクセス権を変更し、重要な操作は後から確認できるように記録します。では、新し...
DevOps／アジャイル AI エージェントのセキュリティ リスクと JFrog AI Catalog による実践ガバナンス
MCP サーバーや Skill の普及とともに拡大する AI エージェントのサプライ チェーン リスクを整理し、JFrog AI Catalog でどのように可視化、統制できるかを、実際の設定手順とともに解説します。本ブログ記事の詳細につい...
DevOps／アジャイル Dynamics 365 向けテスト自動化ツール: RSAT サポート終了後の選択肢
Microsoft は、2027 年 5 月 15 日以降、Regression Suite Automation Tool (RSAT) に対するバグ修正、セキュリティ パッチ、および機能アップデートの提供を終了いたします。Dynamic...
DevOps／アジャイル AI コーディング ツールのコストはなぜ増える？見過ごされがちな “コンテキストの無駄” とは
Cursor や Claude Code、GitHub Copilot などの AI コーディング ツールの利用が急速に広がっています。コード生成やレビュー、テスト作成、デバッグ支援などを AI がサポートすることで、開発者の生産性は大きく...
DevOps／アジャイル Docker VMM パブリック ベータ版公開！Docker Desktop 最新リリースまとめ (v4.84.0 ～ v4.87.0)
本記事では、Docker Desktop バージョン 4.84.0 ～ 4.87.0 における新機能、改善点、既知の問題、そして修正内容について紹介します。Docker 社が公開しているリリース ノートを基に、日本国内ユーザー向けに主要な変...
DevOps／アジャイル Docker Hub が GitHub Actions の OIDC 認証に対応 ～ 設定方法とメリットを解説
CI/CD の普及により、多くの開発チームが GitHub Actions を利用してコンテナー イメージのビルドや配布を自動化しています。一方で、Docker Hub へのアクセスに利用する認証情報の管理は、運用上の課題となることがありま...
DevOps／アジャイル CRA (EU サイバー レジリエンス法) 対応をどう乗り切るか ～ JFrog Platform で「証跡付きリリース」を仕組みにする
はじめに: 2027 年 12 月 11 日、CE マークのない製品は EU 市場から消える本対策の詳細について、エクセルソフトもしくは本書作者Alex Wang (王 子龍) へお気軽に問い合わせください (日本語、英語の両方に対応)。「...