コードの安全性・安定性を高める開発サイクル ～テスト管理の効率を上げ，脆弱性診断を自動で行う～
第2回 DevOpsからDevSecOpsへの近道（後編）
DevSecOpsへの近道
前編で解説したとおり，
ソフトウェアコンポジション解析には，
WhiteSourceとは
WhiteSourceはオープンソースコンポーネントを検知し，
おもな特長
WhiteSourceのおもな特長は次のようになります。
- 誤検出ゼロ
- わかりやすいアラート通知
- 全体を俯瞰して脅威を見える化するダッシュボード
- 200以上のプログラム言語をサポート
- 検出された脆弱性の修正方法を提案してくれる
- Atlassian製品との統合により，
DevOpsからDevSecOpsへ
1．誤検出ゼロ
WhiteSourceは，
誤検出が多い場合は，
2．わかりやすいアラート通知
単なる警告通知
- セキュリティアラート
- 品質アラート
- ポリシーアラート
- バージョンアラート
ビルド前に，
3．全体を俯瞰して脅威を見える化するダッシュボード
検出したライブラリ一覧，
図1 WhiteSourceのダッシュボード機能
4．200以上のプログラム言語をサポート
WhiteSourceは，
5．検出された脆弱性の修正方法を提案してくれる
DevSecOpsの実現には，
6．Atlassian製品との統合により，
WhiteSourceは，
表1 WhiteSourceと連携可能な代表的なツール
| リポジトリ | GitHub |
|---|---|
| GitLab | |
| Amazon ECR | |
| Google Container Registry | |
| Azure Container Registry | |
| JFrog | |
| Docker | |
| 継続的 インテグレーション | Microsoft Azure DevOps Server |
| Jenkins | |
| Bamboo | |
| TeamCity | |
| Microsoft Azure DevOps Services | |
| CircleCI | |
| Travis CI | |
| テストツール | Micro Focus Fortify SSC |
| Aqua | |
| Checkmarx | |
| アプリケーション ライフサイクル管理 | Microsoft Team Foundation Server Visual Studio Team Services |
| Jira | |
| ビルドツール | Apache maven |
| Bundler | |
| Gradle | |
| SBT | |
| Apache Ant | |
| Bower | |
| setuptools | |
| NAnt | |
| Google Cloud Build | |
| AWS CodeBuild |
次回は，
米国Atlassianから，
2年連続で 「Top new business APAC」 を受賞。
Atlassianセールスパートナーとして
アジアパシフィックで1位の証
日本だけでなく，
アジア圏でもアトラシアン製品販売のトップエキスパートであるリックソフトのWebサイトでは， 各アトラシアン製品の体験版を提供しているほか， アトラシアン製品専用のコミュニティも運営しています。まずはアクセスしてみては！
本誌最新号をチェック！
Software Design 2019年8月号
2019年7月18日発売
B5判／192ページ
定価（本体1,220円＋税）
- 第1特集
AWSを基準に考える
クラウドネイティブのためのLinux入門 - 第2特集
ゲームを題材に学ぶ
内部構造から理解するMySQL - 特別企画
すずきひろのぶのセキュリティ事件観測レポート
Webシステムのパスワード管理の基本をもう一度 - 特別企画
クラウドへのルータ接続実践ノウハウ
【3】AWSとオンプレミスをつなごう
バックナンバー
コードの安全性・安定性を高める開発サイクル ～テスト管理の効率を上げ，脆弱性診断を自動で行う～
- 第2回 DevOpsからDevSecOpsへの近道（後編）
- 第1回 DevOpsからDevSecOpsへの近道（前編）