【英語】CI パイプラインでの API テスト
世界の API を検証および保護するための重要なステップは、迅速でシフトレフトで実用的なネガティブ テストであり続けています。手動で、またはリリース候補の検証の一部としてテストすることは、もはや...
DevSecOps の概要: 基本を理解する
セキュリティをソフトウェア開発ライフサイクルに統合します。DevSecOps における SAST、DAST、および脅威モデリングのベスト プラクティス
【英語】セキュリティを壊さずに DevOps にセキュリティを組み込む
開発テクノロジーのペースが速くなり、モジュール化され、自動化されるにつれて、これらのパイプラインを通過するソフトウェアを保護するために使用されるツールと手法も進化する必要があります。多くのアプリ...
【英語】DevSecOps に「Sec」を入れる - パイプラインをエンドツーエ...
セキュリティの専門家である Scott Foote、Gerald Beuchelt、Steve Foote、Matt Keen が Fireside Chat に集まり、DevSecOps に「...
【英語】DevSecOps に「Sec」を入れる - パイプラインをエンドツーエ...
セキュリティの専門家である Scott Foote、Gerald Beuchelt、Steve Foote、Matt Keen が Fireside Chat に集まり、DevSecOps に「...
【英語】DevSecOps のコードを解読する
デジタル トランスフォーメーションの取り組みにより、開発チームは難しい決断を迫られています。機能の速度とアプリケーションのセキュリティ リスクの管理との間でトレードオフを行う必要があります。開発...
【英語】特別ゲストの Forrester を使用して、DevOps の速度で安全な...
DevOps の速度で安全なアプリケーションを作成するために、チームはシフト レフトのマントラを受け入れます。しかし、アプリ開発にセキュリティを組み込むことは、スピード バンプとして、さらには継...
【英語】DevSecOps Tech Talks セッション 2: 安全な本番環境への道を...
ほとんどのエンタープライズ サイバー セキュリティ組織は、複数の脆弱性スキャナーに投資して、従来のサーフェスとクラウド ネイティブなサーフェスのすべてを確実にカバーしています。しかし、結果として...
【英語】すべてを機能させる
最新の AppSec フレームワークを運用するための実用的なガイド アプリケーション セキュリティ プログラムを最新化する必要があり、最新の AppSec フレームワークを採用し、DAST ファ...
【英語】TechChannel: 継続的なテストを IBM i 開発サイクルに組み込...
継続的インテグレーションと継続的デリバリーは興味深いように聞こえますが、IBM i コードのアジャイルで自動化されたテストなしでは不可能です。これは、セキュリティの脆弱性をテストする必要がある複...
【英語】TechChannel: 継続的なテストを IBM i 開発サイクルに組み込...
継続的インテグレーションと継続的デリバリーは興味深いように聞こえますが、IBM i コードのアジャイルで自動化されたテストなしでは不可能です。これは、セキュリティの脆弱性をテストする必要がある複...
【英語】VMware Explore 2022: DevSecOps ハイライト
最近、サンフランシスコとバルセロナで開催された主力の VMware Explore イベントで、お客様が Cloud Chaos の状態から Cloud Smart の状態に移行できるようにする...
【英語】セキュリティ慣行を最新化するためのサイバー変革戦略
脅威ベクトルが進化し、サイバーインシデントが急増する時代において、企業はハイブリッド労働力とハイブリッドクラウド環境を保護するために適応し、変革する必要があります。パロアルトネットワークスととも...
TeamCity を使用した DevSecOps - まったくの初心者のための安全な C...
このコースは、TeamCity で DevSecOps を実装し、SAST、SCA、DAST セキュリティ ツールを TeamCity CI/CD パイプラインに統合するのに役立ちます