DevOps／アジャイル CRA (EU サイバー レジリエンス法) 対応をどう乗り切るか ～ JFrog Platform で「証跡付きリリース」を仕組みにする
はじめに: 2027 年 12 月 11 日、CE マークのない製品は EU 市場から消える本対策の詳細について、エクセルソフトもしくは本書作者Alex Wang (王 子龍) へお気軽に問い合わせください (日本語、英語の両方に対応)。「...
JFrog
DevOps／アジャイル DevOps／アジャイル AI エージェントは本当に制御できているのか？MCP 時代のガバナンス課題を整理する
AI エージェントの普及により、統制の前提が変化したAI エージェントは、従来の開発支援ツールとは異なる役割を持ちます。コード生成や補完に加えて、外部 API の呼び出し、リポジトリの操作、社内システムへのアクセスなど、実際の処理を自律的に...
DevOps／アジャイル AI 開発の普及で拡大するサプライ チェーン攻撃とは？最新事例 (LiteLLM、Shai-Hulud) と防御策
近年、GitHub Copilot や社内 LLM など、AI を活用した開発が急速に広がっています。開発効率が向上する一方で、企業のセキュリティ部門が直面しているのは、これまでとは本質的に異なるサプライ チェーン リスクです。すでに海外で...
DevOps／アジャイル DORA のコンセプトから紐解く「2026 年の金融 IT 基準」: 止まらないソフトウェア サプライ チェーンの構築
欧州で施行された DORA (デジタル オペレーショナル レジリエンス法) は、金融システムにおけるソフトウェア サプライ チェーンの「レジリエンス (回復力)」を法的に義務付けました。2025 年の施行から準備期間を経て、2026 年はい...
DevOps／アジャイル JFrog Curation in Practice: Lessons Learned from the npm Software Supply Chain Attack
In a recent blog post titled "The Largest npm Software Supply Chain Attack in History: Shai-Hulud ~ Over 20 Malicious OS...
DevOps／アジャイル npm ソフトウェア サプライ チェーン攻撃から学んだ JFrog Curation の実践編
先日、「【注意喚起】史上最大の npm ソフトウェアサプライチェーン攻撃：Shai-Hulud ～ 20 種類以上の悪意ある OSS パッケージが 1 週間で 200 万回ダウンロード」というブログで、組織に対する npm パッケージ ダウ...
DevOps／アジャイル AI が「セキュアなコード」を自動生成する 2026年 の脆弱性対策 ～ 核心は「SoR」に
はじめに: AI エージェントが「セキュリティの常識」を変えた日Aardvark や Claude Code の登場により、AI が脆弱性を自動修正し、セキュアなコードを生成する時代が到来しました。開発スピードが劇的に加速する 2026 年...
セキュリティ／ネットワーク／データベース Docker Hardened Images × JFrog ～ セキュアなコンテナーを標準にする方法
Docker コンテナーのセキュリティ対策が、これまで以上に取り組みやすくなりました。12 月 17 日、Docker は、これまで有償提供されていた 1,000 以上の Docker Hardened Images (DHI) を、無償か...
セキュリティ／ネットワーク／データベース The Severity of React/Next.js Vulnerabilities Revealed by React2Shell – Software Supply Chain Attacks That Can No Longer Be Ignored
Since the latter half of 2025, software supply chain attacks have been surging, with the npm Shai-Hulud incident as a re...
セキュリティ／ネットワーク／データベース React2Shell が示す React/Next.js 脆弱性の深刻さ ～ 無視できなくなったソフトウェア サプライ チェーン攻撃
2025年後半から、npm の Shai-Hulud 事件を代表例として、ソフトウェアのサプライ チェーン攻撃が急増しています。それに伴い、CVE による脆弱性対応も一層厳格化されています。React Server Components は...