用語「DevSecOps」 が使われている記事の一覧

コンテナをセキュアに運用するために考えること コンテナ開発へのDevSecOpsの適用

連載5回目となる今回は、コンテナ開発におけるDevSecOpsの適用について解説します。

宮崎 悟

2020年8月4日 6:00

DevOps完全ガイド 2022 生産性の向上と脆弱性リスクの低減を両立─ 開発者ファーストのセキュリティプラットフォーム 「Snyk」がもたらす効果・効用

相澤 俊幸

2022年7月29日 6:30

CloudNative Security Conference 2022レポート CNSC 2022からアクセンチュアのセキュリティエンジニアがDevSecOpsの要点を解説

CloudNative Security Conference開催。アクセンチュアのセキュリティエンジニアがDevSecOpsの要点を解説。

松下 康之 - Yasuyuki Matsus...

2022年11月4日 10:46

イベント・セミナー2022 開発者主導のセキュリティ対策の強い味方、脆弱性スキャンを随所に組み込む「Snyk」の価値

Think IT編集部

2022年12月21日 6:30

テクニカルレポート プロダクトライフサイクルでのシフトレフトを推進―開発者ファーストの思想で一貫したDevSecOps環境を実現するSnyk

Think IT編集部

2023年11月17日 6:00

CloudNative Days Tokyo 2023レポート CloudNative Days Tokyo 2023から、ドコモのAPI基盤のGKE移行とSysdig採用の事例を紹介

CloudNative Days Tokyo 2023から、NTTドコモのAPI基盤RAFTELのGKEへの移行とSysdig採用の事例を解説したセッションを紹介する。

高橋 正和

2024年2月26日 6:30

進化する攻撃、進化する防御 AI時代のセキュリティ責任者とチームが直面する試練

第1回の今回は、生成AIの脅威やLLMの脆弱性に対し、CISOと開発現場が取るべき対策について解説します。

小澤 正治

2025年4月14日 6:30

KubeCon＋CloudNativeCon North America 2024レポート KubeCon North America 2024でGitLabのチーフプロダクトオフィサーにインタビュー。GitHubとの差別化について語る

KubeCon North America 2024の会場でGitLabのCPOにインタビュー。GitHubとの差別化や、AIについて語ってもらった。

松下 康之 - Yasuyuki Matsus...

2025年4月15日 5:59

進化する攻撃、進化する防御 ソフトウェアサプライチェーンを強化し、サイバー攻撃対策を向上

第2回の今回は、巧妙化するソフトウェアサプライチェーン攻撃への「3大対策」について解説します。

小澤 正治

2025年5月2日 6:30

進化する攻撃、進化する防御 進化するシフトレフト：ソフトウェア開発におけるセキュリティ確保のためのより強力なアプローチ

第3回の今回は、従来のシフトレフトに加え、ソフトウェア開発のライフサイクル全体にセキュリティを組み込む「シフトアップ」アプローチについて解説します。

小澤 正治

2025年5月23日 6:30

CloudNative Days Winter 2025レポート 【CNDW2025】なぜCloudNative DevSecOpsを推進するのか？ 米軍の事例が示す「速度と安全性」の必然

CloudNative Days Winter 2025から、DevSecOpsを全面的に導入した米軍の事例を解説したセッションを紹介する。

木村 慎治

2025年12月4日 6:00

編集部が読み解く! 3行でわかるテックニュース Rubrik、Anthropic「Claude Code」向けにAIエージェントのセキュリティ基盤「Rubrik Agent Cloud」を発表

Think IT編集部

6月23日 15:50

編集部が読み解く! 3行でわかるテックニュース AIコーディング時代のボトルネックに挑む ――GitLab 19.2の新機能を読み解く

Think IT編集部

7月21日 6:20

編集部が読み解く! 3行でわかるテックニュース エージェントに渡す鍵を、どこまで絞れているか――「GitLab 19.3」がSecrets ManagerとAIゲートウェイで制御を取り戻す

Think IT編集部

8月27日 6:20

編集部が読み解く! 3行でわかるテックニュース 検出された脆弱性のどれが本当に危ないのか──AIが自律的に攻撃を試し、悪用可能性まで検証する「Ostorlab」が国内提供開始

自立型AIで脆弱性の悪用可能性まで検証する診断プラットフォーム「Ostorlab」について、9月1日より国内提供を開始したテクマトリックス株式会社に聞いた。

Think IT編集部

9月8日 6:20

編集部が読み解く! 3行でわかるテックニュース第24回 そのCVE、本番では動いてすらいないかもしれない――New Relicの脆弱性管理「Security RX」が実行中のライブラリだけを選り分ける

Think IT編集部

9月17日 6:20