技術ブログ株式会社エーピーコミュニケーションズの技術ブログです。エーピーコミュニケーションズの技術ブログです。>はじめにこんにちは!ACS事業部)土居です。2022が始まりました。DevOpsを活用することが非常に多いです。DevOpsでも活用できるようになるという大きな告知がありました。DevOpsに関する新情報がほとんどピックアップされなかったので寂しい思いをしていましたが非常に嬉しい限りです。Enterprise環境で利用できる有償のセキュリティオプションです。システム運用において通常リポジトリはプライベートリポジトリを選択すると思いますが、プライベートリポジトリで以下の機能を使用することができます。セキュリティ脆弱性を検出します。シークレットスキャン現在のクラウドを使ったシステムでは様々なサービスが組み合わされて構築されているため、アプリケーションは様々なシークレットを利用します。そのシークレットが正しい場所にセキュアに格納されていないと、セキュリティインシデントに繋がる可能性があります。シークレットスキャンでは、多数のサービスパターンと一致するシークレットがリポジトリ上に含まれていないか常時チェックが走ります。シークレットスキャンが潜在的なシークレットを検出した場合、シークレットを発行したサービスプロバイダーに通知します。依存性スキャンパッケージバージョンの変更によって導入された依存関係の脆弱なバージョンをスキャンし、関連するセキュリティの脆弱性について警告します。詳細は下記を参照下さい。Pipelinesでは、上記のようなコードの脆弱性を検知してくれるような機能が今まで存在しませんでした。そのため、Pilelinesの中でユーザーで任意のツールなどを組み込んで運用することが多くユーザー側に負担が強いられていました。DevOpsユーザーにとっては非常にありがたいです。プレビューが始まるようですので、興味がある方は是非申し込んでみましょう。DevOpsも合わせて発表されました。DefenderのPortal画面から一元管理できる機能になります。マイクロサービスなどの構成をとるシステムではリポジトリやパイプラインも複数管理することが一般的なので、是非活用していきたい機能です。詳細は下記の公式ブログを参照下さい。DevOpsの発表はこれだけではありません。製品全般やセキュリティ関連の今後のアップデートについてRoadmapとしてまとめられています。個人的には、OIDC周りのアップデートやBoardsでのマークダウンフィールドのサポートなどに期待しています。Engineeringの導入支援、データ&AI基盤に関連するサービスを提供しています。わたしたちは「エンジニアとお客様を笑顔にする」というVisionを掲げ、インフラエンジニアの未来を創るNeoSIerとして工夫と挑戦を行い続けます。読者になるこのブログについて引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。