DevOps／アジャイル AI エージェントのセキュリティ リスクと JFrog AI Catalog による実践ガバナンス
MCP サーバーや Skill の普及とともに拡大する AI エージェントのサプライ チェーン リスクを整理し、JFrog AI Catalog でどのように可視化、統制できるかを、実際の設定手順とともに解説します。本ブログ記事の詳細につい...
DevSecOps
DevOps／アジャイル DevOps／アジャイル CRA (EU サイバー レジリエンス法) 対応をどう乗り切るか ～ JFrog Platform で「証跡付きリリース」を仕組みにする
はじめに: 2027 年 12 月 11 日、CE マークのない製品は EU 市場から消える本対策の詳細について、エクセルソフトもしくは本書作者Alex Wang (王 子龍) へお気軽に問い合わせください (日本語、英語の両方に対応)。「...
DevOps／アジャイル AI エージェントは本当に制御できているのか？MCP 時代のガバナンス課題を整理する
AI エージェントの普及により、統制の前提が変化したAI エージェントは、従来の開発支援ツールとは異なる役割を持ちます。コード生成や補完に加えて、外部 API の呼び出し、リポジトリの操作、社内システムへのアクセスなど、実際の処理を自律的に...
DevOps／アジャイル JFrog Curation in Practice: Lessons Learned from the npm Software Supply Chain Attack
In a recent blog post titled "The Largest npm Software Supply Chain Attack in History: Shai-Hulud ~ Over 20 Malicious OS...
DevOps／アジャイル npm ソフトウェア サプライ チェーン攻撃から学んだ JFrog Curation の実践編
先日、「【注意喚起】史上最大の npm ソフトウェアサプライチェーン攻撃：Shai-Hulud ～ 20 種類以上の悪意ある OSS パッケージが 1 週間で 200 万回ダウンロード」というブログで、組織に対する npm パッケージ ダウ...
DevOps／アジャイル JFrog を活用して DevSecOps ワークフローを最適化する方法
ソフトウェア開発ライフサイクル (SDLC) におけるセキュリティの組み込みは、もはや「ベストプラクティス」ではなく「必須条件」となっています。DevSecOps は、セキュリティを開発の初期段階から全員の責任として組み込むことで、DevO...
DevOps／アジャイル JFrog エビデンス コレクションがリリースされました！
ソフトウェアの SDLC (ソフトウェア開発ライフサイクル) において、実行されたアクションの追跡性やエビデンスの重要性が高まっています。また、安全なソフトウェア開発に関する新たな規制やポリシーは急速に進化しており、この変化に先んじて対応す...
DevOps／アジャイル ランタイム環境における脆弱性の発見と修正を実現する JFrog Runtime のリリース
開発者が本番環境にセキュリティ リスクのあるソフトウェアをリリースするのを防ぐため、JFrog 社は強力なセキュリティ ソリューションの提供に力を入れています。現在、ソフトウェア サプライ チェーンのセキュリティは、ソフトウェア開発ライフサ...
DevOps／アジャイル 依存関係を適切に管理してソフトウェアを安全に保つ方法
2023 年、米国ではサプライ チェーンへのサイバー攻撃が過去最高を記録し、2,769 もの組織が影響を受けました。この数字は 2017 年以来過去最大の記録であり、影響を受けた組織は年間約 58% 増加しています。ほとんどの組織のソフトウ...
DevOps／アジャイル DevSecOps の成功度を測定する方法 ～ 2 つの主要な指標
DevSecOps は、ソフトウェアの開発からデリバリーまで、ライフサイクル全体でセキュリティ対策を統合し、セキュリティ対策はソフトウェアをビルドするすべての人の連帯責任である、という文化的な変化を表しています。すべての段階にセキュリティ対...