Log4j脆弱性に55万件のアラート送信も――GitHubで安全なソフトウェアを作成する5つの簡単な方法とは

GitHubは2022年4月22日（米国時間）、「GitHub」を使ってより安全なソフトウェアを作成する5つの方法を公式ブログで紹介した。 「GitHubには、安全なソフトウェアの作成と提供を容易にするネイティブツールや機能が多数用意されている」と、同社は述べている。これらを使う、以下の5つの方法によってワークフローにセキュリティを組み込めば、作業速度を犠牲にすることなく、より安全なソフトウェアを簡単に作成できるとしている。 1. CodeQLをワークフローに組み込む GitHubの静的コード解析エンジン「CodeQL」は、コードをデータのように扱い、クエリ可能にする。既知のセキュリティ脆弱（ぜいじゃく）性パターンに対応したオープンソースソフトウェア（OSS）のクエリライブラリを使用してコードをスキャンし、潜在的な問題を特定する。 GitHubのCI/CD（継続的インテグレーション／継続的