DevOps/アジャイル コンテナー セキュリティとその重要性 コンテナーのセキュリティ対策を行っていますか?不正なクラウド リソースを管理するセキュリティ チームに所属している場合、コンテナー セキュリティが何かは知っているけれど、頭痛の種となるセキュリティ トリアージに関する悩みを軽減したいと思っ... 2024.03.28 2024.03.29 DevOps/アジャイルセキュリティ/ネットワーク/データベース
セキュリティ/ネットワーク/データベース 透過的データ暗号化 (TDE) と永続的データ暗号化 (PDE) とは。そしてそれらの違いは。 暗号鍵を所有することは、地域や業種によって異なるさまざまなデータ セキュリティ規制に準拠するために不可欠です。その地域の規制によっては、暗号鍵の所有権を明示的に義務付けていない場合もありますが、組織にとっては依然としてとても重要なことです... 2024.03.21 2024.03.23 セキュリティ/ネットワーク/データベース
DevOps/アジャイル DevOps 中心の包括的なセキュリティ対策を実現する JFrog Security とは? ソフトウェア サプライ チェーンのセキュリティは、組織にとって最重要課題となっていますが、それには十分な理由があります。CVE (Common Vulnerabilities and Exposures、共通脆弱性識別子) の公開... 2024.03.12 DevOps/アジャイルセキュリティ/ネットワーク/データベース
DevOps/アジャイル オープンソース パッケージをキュレーションしてソフトウェア サプライ チェーンを保護 – JFrog Curation の紹介 多くの組織が競合他社よりも速いスピードでソフトウェア ソリューションを提供することで競争優位性を確立する努力をしていますが、それを達成するために、オープンソースソフトウェア (OSS) のライブラリやパッケージに大きく依存しており、これら... 2023.08.17 DevOps/アジャイル
DevOps/アジャイル JFrog プラットフォームの利用で ROI 393% を実現! JFrog ソフトウェア サプライ チェーン プラットフォームを利用する企業は、ソフトウェア デリバリーの加速、自動化により、セキュリティの向上、生産性と収益の向上を実現しました。 この記事では、JFrog ソフトウェア サ... 2023.06.20 DevOps/アジャイル
DevOps/アジャイル 安全でないとされている Docker アプリケーションの実際の安全性をテストする DockerHub のトップのイメージにおける CVE 悪用可能性について調査したところ、報告された CVE の 78% が実は悪用不可能であることが判明しました。そこでこのブログ記事では、コンテキスト分析による報告で、注目すべき重要な CVE の詳細な適用可能性分析を行い、CVE の誤検出を減らすための洞察を提供します。 2023.05.09 2023.05.27 DevOps/アジャイル
DevOps/アジャイル JFrog と Docker のパートナーシップで Docker Hub へのアクセスを無制限に JFrog のユニバーサル ソフトウェア パッケージ管理ソリューションである、JFrog Artifactory を利用して、無制限かつハイパフォーマンスに Docker Hub や Docker オフィシャル イメージにアクセスし、クラウドネイティブなアプリケーションの開発を簡素化することを実現しました。 2023.03.15 2023.03.18 DevOps/アジャイル
DevOps/アジャイル 日立の Lumada Solution Hub、アセット再利用で重要となる OSS の脆弱性を管理する 日立における顧客との DX の取り組み、その中核となるソリューションに Lumada があります。Lumada の 1 つの鍵は、DXに求められる俊敏性を得るためにも、何ごとも 1 から作るのではなく蓄積してきた知見やノウハウを上手く活... 2022.12.14 DevOps/アジャイル
DevOps/アジャイル JFrog Xray と AWS Security Hub のインテグレーション SecOps は警戒を必要としますが、可視化も必要です。JFrog の最新の Xray と AWS Security Hub のインテグレーションにより、検出された脆弱性を確認するだけでなく、迅速に対処できるようになります。 AW... 2022.11.11 DevOps/アジャイル