API構築の基礎を学んだ。QConは、開発者コミュニティにおける知識とイノベーションの普及を促進することで、ソフトウェア開発に力を与える。実務者主導のカンファレンスであるQConは、チーム内のイノベーションに影響を与える技術チームのリーダー、アーキテクト、エンジニアリングディレクター、プロジェクトマネージャー向けにデザインされている。Sheehy氏は、人工知能ハイプ時代における責任ある開発者としてのあり方について、洞察に富んだ開会基調講演をした。Grizzanti氏が、「スタッフ・プラス」への道と、それを「科学」というより「芸術」としてとらえ、芸術を創作することとソフトウェアを創作すること、そして組織のダイナミクスに対処することの類似性について語っている。Codeを採用する:確認するべき6つの適性LCNC(ローコード/ノーコード)プラットフォームは、プログラマーだけでなくプログラマーでなくても、最小限のコーディングとワンクリックのデプロイメントで、アプリケーションソフトウェアを開発できるよう設計されている。ドラッグ&ドロップ方式のインターフェースなどを利用することで、開発・デプロイメントプロセスを簡素化し、効率的なアプリケーション開発とデプロイメントを実現する。Foundation(OpenSSF)は、オープンソースソフトウェアのセキュリティを改善するコラボレーション活動のために、業界を越えたフォーラムを確立することを目標とする。Hatといった企業が名を連ねている。オープンソースが広く浸透するのに伴って、社会全体を通じたミッションクリティカルなシステムをサポートする、重要なインフラストラクチャを構築し、維持する上において、そのセキュリティが大きな懸案事項になりつつあります。私たち業界が一体となり、オープンソースのセキュリティを向上させるための協力的かつ重点的な活動に取り組むことが、かつてないほど重要になってきています。世界のテクノロジインフラストラクチャが、それを必要としているのです。Russinovich氏は、オープンソースセキュリティがコミュニティ活動となるべき理由について、明確に説明している。オープンソースソフトウェアは本質的にコミュニティ活動であり、それがために、品質やメンテナンスに責任を負う中心的オーソリティというものが存在しません。オープンソースソフトウェアでは、攻撃者がプロジェクトのメンテナになってマルウェアを導入するなど、コミュニティの本質的部分に対する攻撃に対しても脆弱です。オープンソースソフトウェアの複雑性と共有性を考えれば、優れたセキュリテイの構築もまた、コミュニティ主導のプロセスであるべきなのです。Coalitionを始めとする、さまざまなオープンソースセキュリティのイニシアティブを一体にまとめようというものだ。同時に、重要なセキュリティ懸念に対するいくつかのワーキンググループも創設する予定である。具体的には、脆弱性の修正とフィックス配布の時間的改善を目的とした脆弱性開示、既存のセキュリティツールの改善と新たな開発を目指すセキュリティツーリング、オープンソースプロジェクトの各コンポーネントのセキュリティ面での対応レベルを適切に評価するための重点的メトリクスの作成、セキュリティ上のベストプラクティス、といった活動を予定している。OpenSSFには、重要なプロジェクトを支援して、セキュリティを保証するために必要なサポートを提供するという目標もある。セキュリティ専門家による特別な支援にせよ、単なる資金やクラウドクレジットの提供であるにせよ、プロジェクトに同じものは2つとないのですから、サポートも多様なものになることは明らかです。アップストリームのメンテナと協力して必要な支援やサポートが何であるかを理解するとともに、こうした支援を可能にするスケーラブルなプロセスを開発したいと考えています。GoogleとMicrosoftは、OpenSSFに参加する上で、特に重点的に取り組む領域として、セキュリティのベストプラクティスの実施改善のためのスキーマとメタデータの共有、脆弱性を特定のコードバージョンにマップするための依存関係管理とリスクアセスメント、自身のTektonのようなビルド検証ツール、開発者IDによる変更と作者との関連付け、などを挙げている。OpenSSFへの参加と並行してGitHubは、自社のオープンソースセキュリティへの取り組みを表明し、新たなセキュリティ機能への投資と開発、公開リポジトリに対する無償提供を今後も継続すると述べている。毎週火曜日に前週のまとめコンテンツをお送りいたします。(日本語版は不定期リリース)25万人のシニアな開発者コミュニティーにぜひご参加ください。サンプルを見るあなたのメールアドレスはこちら国を選んでください。プライバシーポリシーに従って私の個人情報を扱うことに同意します。毎週火曜日に前週のまとめコンテンツをお送りいたします。(日本語版は不定期リリース)25万人のシニアな開発者コミュニティーにぜひご参加ください。サンプルを見る様々なイノベーターとアーリーアダプターがお送りするテクノロジーの概要を見る。自分がまだ知らないことに気づいていないと知るあなたが興味のあるトピックスをいつでも最新な情報に。あなたのメールアドレスはこちら国を選んでください。プライバシーポリシーに従って私の個人情報を扱うことに同意します。Inc.プライバシーBT。