コードの安全性・安定性を高める開発サイクル ～テスト管理の効率を上げ，脆弱性診断を自動で行う～
第2回 DevOpsからDevSecOpsへの近道（後編）
DevSecOpsへの近道
前編で解説したとおり，
ソフトウェアコンポジション解析には，
WhiteSourceとは
WhiteSourceはオープンソースコンポーネントを検知し，
おもな特長
WhiteSourceのおもな特長は次のようになります。
- 誤検出ゼロ
- わかりやすいアラート通知
- 全体を俯瞰して脅威を見える化するダッシュボード
- 200以上のプログラム言語をサポート
- 検出された脆弱性の修正方法を提案してくれる
- Atlassian製品との統合により，
DevOpsからDevSecOpsへ
1．誤検出ゼロ
WhiteSourceは，
誤検出が多い場合は，
2．わかりやすいアラート通知
単なる警告通知
- セキュリティアラート
- 品質アラート
- ポリシーアラート
- バージョンアラート
ビルド前に，
3．全体を俯瞰して脅威を見える化するダッシュボード
検出したライブラリ一覧，
図1 WhiteSourceのダッシュボード機能
4．200以上のプログラム言語をサポート
WhiteSourceは，
5．検出された脆弱性の修正方法を提案してくれる
DevSecOpsの実現には，
6．Atlassian製品との統合により，
WhiteSourceは，
表1 WhiteSourceと連携可能な代表的なツール
| リポジトリ | GitHub |
|---|---|
| GitLab | |
| Amazon ECR | |
| Google Container Registry | |
| Azure Container Registry | |
| JFrog | |
| Docker | |
| 継続的 インテグレーション | Microsoft Azure DevOps Server |
| Jenkins | |
| Bamboo | |
| TeamCity | |
| Microsoft Azure DevOps Services | |
| CircleCI | |
| Travis CI | |
| テストツール | Micro Focus Fortify SSC |
| Aqua | |
| Checkmarx | |
| アプリケーション ライフサイクル管理 | Microsoft Team Foundation Server Visual Studio Team Services |
| Jira | |
| ビルドツール | Apache maven |
| Bundler | |
| Gradle | |
| SBT | |
| Apache Ant | |
| Bower | |
| setuptools | |
| NAnt | |
| Google Cloud Build | |
| AWS CodeBuild |
次回は，
米国Atlassianから，
2年連続で 「Top new business APAC」 を受賞。
Atlassianセールスパートナーとして
アジアパシフィックで1位の証
日本だけでなく，
アジア圏でもアトラシアン製品販売のトップエキスパートであるリックソフトのWebサイトでは， 各アトラシアン製品の体験版を提供しているほか， アトラシアン製品専用のコミュニティも運営しています。まずはアクセスしてみては！
本誌最新号をチェック！
Software Design 2019年11月号
2019年10月18日発売
B5判／184ページ
定価（本体1,220円＋税）
- 第1特集
ターミナルからクラウド管理自由自在
Microsoft Azureで最新Webアプリ開発
［Mac x bash］［Windows x WSL 2］［Visual Studio Code］［Windows Terminal］ - 第2特集
環境構築から使い方まで実践指導！
脆弱性スキャナVuls/Trivy/Dockle
OSSを公開したら人生が変わった3人の開発者 - 短期集中連載
Webエンジニアのための時短スマホアプリ開発
【1】アプリ開発を継続するためにReact Native＋Expoをお勧めするわけ