テクニカルライブラリー DevSecOps編 AWSのDevSecOpsに関するベストナレッジをまとめた技術資料をダウンロードいただけます。 テクニカルライブラリー DevSecOps編 「DevSecOps編」は、AWSを駆使してDevSecOpsを実現することに重点を置く、ツールの話をメインにした技術ガイドです。ユースケースをご紹介しながらその環境と手法をご紹介しています。 開発、運用、セキュリティを両立させたDevSecOpsをご紹介 本書はDevelopment(開発)と Operations(運用)を組み合わせたDevOpsからさらに一歩踏み込み、セキュリティにも配慮した体制を取るためのDevSecOpsについてご説明します。 ユースケースで紐解くDevSecOps 本書ではAWS CodeCommit、AWS CodeDeploy、Amazon Inspectorといった各種A
2018年のトレンドは、DevOpsにセキュリティを融合した「DevSecOps」:夢物語で終わらせない「DevOps」(6)(2/2 ページ) セキュリティもカバーした開発「DevSecOps」 これはつまり、企業のセキュリティポリシーとして対応すべき要求(要件)を、全てコードレベルで実装することが求められるということです。DevOpsの開発ワークフローの中で開発者と運用者が、前工程で脆弱性を動的に検出し、修正コストを下げる。こうした取り組みは「DevSecOps」と呼ばれ、2018年にエンタープライズが取り組むべきDevOpsの活動として注目されています。 DevSecOpsにおける重要なポイントは、「セキュリティ監査の自動化」と「DevOpsツールチェーンの連携」です。「セキュリティ監査の自動化」という観点では、既に数多くのセキュリティツールが存在しますが、以下の2つに大別できます。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く