DevOps／アジャイル GitHub と JFrog の連携で安全かつ効率的な開発の実現
効率的なソフトウェア開発へのハードルビルドが失敗した際その原因をすぐに突き止めるのは難しく、膨大な手作業が必要になる場合があります。エラー メッセージやビルド ジョブのサマリーおよび構成を確認し、テストをデバッグし、ビルド コンテキストを詳...
JFrog
DevOps／アジャイル DevOps／アジャイル イメージ整合性違反の軽減 ～ ランタイム環境における実際の例を紹介
ソフトウェアのリリース サイクルを高速化するために、ソフトウェア開発における成果物のセキュリティと整合性の確保は、これまで以上に重要になっています。アプリケーションのビルド、テスト、デプロイは継続的に行われるため、ソース コードからコンテナ...
DevOps／アジャイル ランタイム環境における脆弱性の発見と修正を実現する JFrog Runtime のリリース
開発者が本番環境にセキュリティ リスクのあるソフトウェアをリリースするのを防ぐため、JFrog 社は強力なセキュリティ ソリューションの提供に力を入れています。現在、ソフトウェア サプライ チェーンのセキュリティは、ソフトウェア開発ライフサ...
DevOps／アジャイル 依存関係を適切に管理してソフトウェアを安全に保つ方法
2023 年、米国ではサプライ チェーンへのサイバー攻撃が過去最高を記録し、2,769 もの組織が影響を受けました。この数字は 2017 年以来過去最大の記録であり、影響を受けた組織は年間約 58% 増加しています。ほとんどの組織のソフトウ...
DevOps／アジャイル GenAI プロジェクトを本番環境に移行する
生成 AI と大規模言語モデル (LLM) は、人工知能の新しい革命であり、2 年前には想像もつかなかったような機能を実現しています。ディープラーニングなどの過去のマイルストーンとは異なり、現在、この領域は目まぐるしい勢いで成長しています。...
DevOps／アジャイル JFrog Platform を GitHub 環境に接続してシームレスな統合を実現する方法
GitHub と JFrog パートナーシップにより、ソースコードとバイナリをシームレスに統合して、お気に入りのソリューションを簡単に組み合わせることができます。つまり、一つのシームレスなシステム内で、安全性が確保された状態で、ソフトウェア...
DevOps／アジャイル GitHub と JFrog がパートナーシップを発表 ～ コードとバイナリの効率的な管理により迅速なソフトウェア開発を実現
コード量の増加に伴い、ソフトウェア開発者や DevOps エンジニア、運用チーム、セキュリティ専門家など、コードに触れるすべての人が、ソフトウェアのセキュリティ保護、配信、スケーリングといった細かい作業に時間を費やしています。これにより創造...
DevOps／アジャイル JFrog 社、Docker Hub に悪意のあるリンクを含む数百万のイメージレス リポジトリを発見
JFrog 社と Docker 社はソフトウェア エコシステムを重要な部分として位置付けており、パートナーとして、ソフトウェア エコシステムを強化するために協力しています。JFrog 社のセキュリティ研究チームは、この取り組みの一部として、...
DevOps／アジャイル ローカル、リモートおよび仮想環境で Docker レジストリを設定する方法
Docker イメージを管理および整理する最も簡単な方法は、Docker レジストリを使用することです。Docker クライアントと透過的に動作する複数のレジストリを設定する場所など、中心となる場所でチーム全体に共有できる、信頼性が高く、安...
DevOps／アジャイル セキュリティ対策に不可欠なプロアクティブな脆弱性の管理の実状
2022 年 12 月、米国サイバー セキュリティ社会基盤安全保障庁 (CISA) は、サイバー犯罪者にとって最も一般的な初期攻撃ベクトルは、脆弱な公開アプリケーションに対するエクスプロイトであり、次いで VPN などの外部リモート サービ...