DevOps／アジャイル オープンソース パッケージをキュレーションしてソフトウェア サプライ チェーンを保護 – JFrog Curation の紹介
多くの組織が競合他社よりも速いスピードでソフトウェア ソリューションを提供することで競争優位性を確立する努力をしていますが、それを達成するために、オープンソースソフトウェア (OSS) のライブラリやパッケージに大きく依存しており、これら...
JFrog
DevOps／アジャイル DevOps／アジャイル JFrog プラットフォームの利用で ROI 393% を実現！
JFrog ソフトウェア サプライ チェーン プラットフォームを利用する企業は、ソフトウェア デリバリーの加速、自動化により、セキュリティの向上、生産性と収益の向上を実現しました。
この記事では、JFrog ソフトウェア サ...
DevOps／アジャイル 新時代へ向かうアプリとソフトウェアが集まる「アプリ ジャパン 2023」に出展決定！
エクセルソフト株式会社は、6月 14日から 3 日間において開催される、新時代へ向かうアプリとソフトウェアが集まる「アプリ ジャパン 2023」に出展いたします。このイベントでは、アプリ / ソフトウェア開発を支援する 6 つの最先端のツールやプラットフォームを紹介します。
DevOps／アジャイル 安全でないとされている Docker アプリケーションの実際の安全性をテストする
DockerHub のトップのイメージにおける CVE 悪用可能性について調査したところ、報告された CVE の 78% が実は悪用不可能であることが判明しました。そこでこのブログ記事では、コンテキスト分析による報告で、注目すべき重要な CVE の詳細な適用可能性分析を行い、CVE の誤検出を減らすための洞察を提供します。
DevOps／アジャイル JFrog と Docker のパートナーシップで Docker Hub へのアクセスを無制限に
JFrog のユニバーサル ソフトウェア パッケージ管理ソリューションである、JFrog Artifactory を利用して、無制限かつハイパフォーマンスに Docker Hub や Docker オフィシャル イメージにアクセスし、クラウドネイティブなアプリケーションの開発を簡素化することを実現しました。
セキュリティ／ネットワーク／データベース PyPI マルウェアの作成者に支持されるアンチデバッグのテクニック
JFrog セキュリティ研究チームは、人気のあるオープンソース ソフトウェア (OSS) リポジトリを自動化ツールで継続的に監視し、発見された脆弱性や悪意のあるパッケージをリポジトリのメンテナやより広いコミュニティに報告しています。
...
DevOps／アジャイル 日立の Lumada Solution Hub、アセット再利用で重要となる OSS の脆弱性を管理する
日立における顧客との DX の取り組み、その中核となるソリューションに Lumada があります。Lumada の 1 つの鍵は、DXに求められる俊敏性を得るためにも、何ごとも 1 から作るのではなく蓄積してきた知見やノウハウを上手く活...
DevOps／アジャイル JFrog Xray と AWS Security Hub のインテグレーション
SecOps は警戒を必要としますが、可視化も必要です。JFrog の最新の Xray と AWS Security Hub のインテグレーションにより、検出された脆弱性を確認するだけでなく、迅速に対処できるようになります。
AW...
DevOps／アジャイル 事業変革を推進するための最新技術とつながる総合展「EdgeTech+ 2022」に出展決定！
エクセルソフト株式会社は、11月 16日 (水) から 3 日間において開催される、事業変革を推進するための最新技術とつながる総合展 「EdgeTech+ 2022」 に出展いたします。このイベントでは、クラウドネイティブ、アジャイル...
クラウド／API サービス Artifactory の Terraform リポジトリでクラウド Kubernetes レジストリを実現
Kubernetes のオーケストレーション ツールでコンテナ ベースのサービスを開発する場合、Terraform はアーティファクトのエコシステムに欠かせないものとなります。これらの infrastructure-as-code 設定...