最近の TechTarget の調査では、70% の組織が DevOps を導入していると報告しています。

DevOps 成功の鍵はコラボレーションにあり

開発者のワークフローにセキュリティ ツールを単に組み込むだけでは摩擦を生みだしてしまう可能性があり、脆弱性を検出して修復することも困難になります。そこで役に立つのが AI です。このチェックリストでは、ソフトウェア サプライ チェーンのどこに、どのような方法で AI と自動化を統合するのかについて説明します。

AI が支援する DevSecOps のためのチェックリスト

DevSecOps は、ソフトウェア開発ライフ サイクル (SDLC) 全体にセキュリティを統合するソフトウェア開発のためのアプローチです。このガイドでは、DevSecOps の実装における中核的な課題、および AI と自動化を使用してこれらの課題への対応を開始する方法を説明します。

AI が支援する DevSecOps のためのエンタープライズ ガイド 

G2 ユーザーによるレビューをもとにした DevOps プラットフォームのランキングで GitHub がどのように 1 位に輝いたかを、最新の「Results Index for DevOps Platforms (DevOps プラットフォームの結果索引)」でご確認ください。

G2 による DevOps プラットフォームの結果索引レポート 

このドキュメントは、GitHub Advanced Security (GHAS) プラットフォームからのアラートを外部のレポート機能、Security Information and Event Management (SIEM) サービス、脆弱性分析プラットフォームに統合して取り込むための戦略を捉えることを目的としています。

GitHub Advanced Security をサード パーティーのレポート機能および分析プラットフォームと統合する

まずセキュリティ問題が発生することを防ぎます。


事前対応型セキュリティと事後対応型セキュリティ

SAST とは何か、SAST がプロプライエタリ コードを安全に保つことができる理由、SAST を始める方法について説明します。

静的アプリケーション セキュリティ テスト (SAST) がソフトウェア セキュリティを保つ方法

サプライ チェーン セキュリティが必要な理由と、GitHub のサプライ チェーン セキュリティ ツールがセキュア ソフトウェアの迅速なリリースにどのように役立つかを紹介します。

開発者ファーストのサプライ チェーン セキュリティでセキュア ソフトウェアの迅速なリリースを支援する方法

GitHub Advanced Security を自動化された構造的な手法で拡張、導入する方法について説明します

自社で GitHub Advanced Security を導入および拡張する

この 1 年半の間、GitHub は GitHub Actions を使用したネイティブの CI/CD 機能を追加し、完全な開発プラットフォームに急速に進化してきました。一方で、GitHub Advanced Security を使用して GitHub Enterprise に DevSecOps をネイティブに実装できることをご存じない方もいらっしゃるのではないでしょうか。

GitHub で DevSecOps の成熟度を高める

現在では、全ての企業がソフトウェア企業だと言えます。

一流のソフトウェア チームが GitHub で行う安全な構築

開発者を中心に考えてアプリケーション セキュリティを実現し、製品コードの脆弱性の数を減らしましょう。詳しくはこちらの PDF をダウンロードしてください。

アプリケーション セキュリティについて: 開発者ファーストを実現する方法を学べるダウンロード可能なガイド

セキュア ソフトウェアは現代のビジネスの成功に不可欠です。全てのソフトウェア チームが注意すべき、アプリケーション セキュリティの一般的な落とし穴をご紹介します。

セキュリティ責任者が回避できるアプリケーション セキュリティの 3 つの落とし穴

現在では、全ての企業がソフトウェア企業だと言えます。競争力を高く保てるかどうかはビジネスの変革スピードおよび新しいツールと技術の導入にかかっています。

IDC レポート: オープン ソースは企業のイノベーションのカギ

オープン ソース ソフトウェア (OSS) を使用するとチーム メンバーが恩恵を受けますが、その大きさはあなた次第です。

オープン ソース コミュニティとの構築に関する企業向けチェックリスト

オープン ソースの登場によってソフトウェア開発は一変しました。組織ではオープン ソースのコードやツール、ベスト プラクティスを使用してアプリケーションを短期間でリリースするようになっています。

エンタープライズ ソフトウェア チームを対象としたオープン ソース エンゲージメント モデル

オープン ソースを活用することでエンタープライズ チームは質の高いソフトウェアを短期間で開発できますが、オープン ソース固有のリスクと課題もあります。

オープン ソース ソフトウェアを現場で使う前に確認しておくべき 7 つの項目

大規模組織でオープン ソースを使用して優れたソフトウェアを迅速に開発する方法

オープン ソース エンタープライズ クイック ガイド

FedRAMP 運用権限を得たことにより、GitHub Enterprise Cloud は連邦政府ユーザーが数百万ものオープン ソース ソフトウェア開発者とコラボレーションできるようになりました。

GitHub を使用した、米国連邦政府によるオープン ソースへのアクセス

GitHub はユーザーが使用するオープン ソース ソフトウェアのセキュリティ保護に取り組んでいます。企業が学習したりワークフロー全体で活用したりできるベスト プラクティスを提供します。詳しくはこちらのホワイト ペーパーの PDF をダウンロードしてください。

GitHub がオープン ソース ソフトウェアをセキュリティ保護する方法

ソフトウェア企業と顧客との関係の基盤となるのは、信頼です。極秘データが悪者の手に渡ることを防ぐ機能は、この信頼の基礎です。

セキュア ソフトウェア開発戦略の要点

まずは、開発者による Copilot の導入と実践に焦点を当てることをお勧めします。次に、開発者の生産性が向上したら、組織にとって最も重要なエンジニアリング システムの改善を追求します。

用語集: GitHub Copilot の影響を測定する

Application Security Executives (ASE) がセキュリティ ディスカッションに参加する機会を特定していただき、ありがとうございます。

ASE サポート リード フォーム

エンジニアリング チームに AI を導入して、この導入から得る価値を最大化する方法を学びましょう。

エンタープライズ エンジニアリング チームが AI の導入で成功を収める方法

既に Sentry と GitHub を別々に使っている場合でも、初めてデプロイメント ワークフローを構築する場合でも、以下の手順に従えばチームの自動ワークフローを作成できます。

GitHub と Sentry を統合して解決までの時間を短縮する 

GitHub Actions を使用するために知っておくべき全てのこと

GitHub Actions チート シート

GitHub Copilotを利用することで、開発者はごく一般的なコードの記述に費やす時間を削減し、連邦政府の情報システムを悩ませているよくある問題の解決に役立つ、革新的なソリューションに時間を費やすことができます。


GitHub Copilot で政府機関の開発者を支援

エンタープライズ CI/CD パイプラインにガバナンスとセキュリティを構築する方法に関する完全ガイド。

エンドツーエンドの CI/CD ガバナンスのためのエンタープライズ ガイド

DevOps 変革をもたらす実践です。ほとんど全ての業界の企業が DevOps をますます導入するようになり、より困難なプロジェクトに取り組むのに必要な時間と自由をチームに与えています。しかし、新しい戦略を採用するときには、不都合が生じ得るものです。ここでは、開発者と組織が DevOps を導入する際に直面する一般的な問題と、それを克服する方法を紹介します。

DevOps の 6 つの落とし穴とその回避方法

特に、リモート ワーク環境やハイブリッド ワーク環境が増加していることを考えると、デベロッパーエクスペリエンスを強化することは非常に重要です。満足度が高い開発者は生産性が高くなることから、企業はデベロッパーエクスペリエンスの改善を第一に考えるべきです。

GitHub でデベロッパーエクスペリエンスを促進する

GitHub は統合型のプラットフォームで、アイディアから計画、
本番稼働まで、焦点を絞ったデベロッパーエクスペリエンスと、強力なフルマネージド型の開発、自動化、テスト インフラストラクチャを組み合わせて企業を支援します。

DevOps の定義: GitHub で DevOps プラクティスを構築する

AI が支援する GitHub Copilot の新機能や料金プラン、Copilot Trust Center がどのように AI に関する質問にお答えしているか、詳細をご確認ください。

AI が支援するソフトウェア開発の導入

GitHub Enterprise は、開発者により効率的にビルド、デプロイ、コラボレーションする力を与える強力なプラットフォームです。GitHub Enterprise Cloud を使用すると、ソフトウェア開発プロセスを合理化し、成功に導くためのさまざまなツールや機能を利用できます。


GitHub Enterprise Cloud を始める方法

2022 年の調査では、大小さまざまな組織の 1,600 人を超える開発者、セキュリティ リーダー、意思決定を行う経営者にインタビューを行いました。責任や企業規模は異なるものの、彼らの一番の目標は同じでした。それは「開発者の生産性」です。

開発者の生産性を高める方法

高い業績を上げているエンタープライズ企業から得た DevOps に関する 6 つの実用的なヒントで、高品質なセキュア ソフトウェアを迅速に提供する方法を学びます。

エンジニア リーダーがソフトウェアを大規模に提供するための DevOps に関する 6 つのヒント

DevOps の導入が成功すれば、密接なコラボレーションとインクリメンタル リリースに役立つ自動化と文化的プラクティスが組み合わさることで、software development lifecycle (ソフトウェア開発ライフサイクル、SDLC) がこれまで以上に期待どおりに実現するようになり、ソフトウェアの信頼性を変革できます。差異が小さくなれば、コードに関する問題が本番環境で発生することも少なくなります。

コンテナ化とは

記事の見出しから求人票の職務欄まで、「DevOps」はここ 10 年いたるところで見聞きするホットなバズワードです。それには相応の理由があります。多くの場合、組織が DevOps の導入に成功すると、その組織ではソフトウェア開発速度の大幅な向上、信頼性の向上、製品のイテレーションの高速化、サービスの拡張を簡単に行えるようになります。

DevOps の基本: DevOps の原則を定義する

継続的デプロイとは何でしょうか。
継続的デプロイとは自動化されたソフトウェア リリース プラクティスで、コード変更は、定義済みテストに合格すると同時に各種ステージにデプロイされます。継続的デプロイの目的は、オートメーションを使用することでリリースの迅速化を促進して、デプロイ プロセスにおける人的介入の必要性をできる限り排除することです。

DevOps における継続的デプロイの基礎

DevOps の成功をぴったり表す言葉は「フロー」です。人がフロー状態を経験するのは、個々の作業が自然に適切なタイミングでやってきて作業がスムーズに進むときです。DevOps は、ツール、文化、プロセスを組み合わせ、そのようなフローを組織レベルで実現します。

DevOps は「手法」か？

DevOps はコードの記述、テスト、デプロイの間の摩擦を減らすことで、チームが高品質な製品をより迅速に出荷するのを支援します。GitHub は、組織が DevOps の導入を成功させ、継続的なソフトウェアの出荷と改善を容易にするのを支援する総合的なプラットフォームを提供します。

DevOps モデルとは? DevOps の基礎となるプラクティスを探求する

DevOps パイプラインは、プロセス、ツール導入、自動化を組み合わせ、Organization とソフトウェア チームが迅速に高品質なソフトウェアをビルド、テストし、エンド ユーザーに提供できるようにするためのものです。

DevOps パイプラインとは 完全ガイド

DevOps ツールとは 
包括的な用語として、DevOps ツールには、ソフトウェア開発ライフサイクル (SDLC) 内のプロセス自動化、組織のコラボレーション改善、監視とアラートの実装を行うあらゆるアプリケーションが含まれます。組織は SDLC の各ステージに対応するために「DevOps ツールチェイン」(DevOps プラクティスで使用するツールのコレクション) の構築に投資することがよくあります。

DevOps ツールと DevOps 自動化ツールチェインへのガイド

DevSecOps は、DevOps のアイディアに基づき、ソフトウェア開発ライフサイクル全体にセキュリティ プラクティスを適用することで、より安全なコードをより迅速にリリースします。

DevSecOps の説明

GitHub で組み込みの自動化と CI/CD 機能を使用するメリット、GitHub Actions の仕組み、一般的なユースケースなどの完全ガイドです。

GitHub Actions とは GitHub での CI/CD と自動化の仕組み

GitHub Discussions は、GitHub のパブリック リポジトリまたはプライベート リポジトリにコミュニティ フォーラムを導入し、コミュニティとのコミュニケーション、質問と回答、最新情報の共有などを簡単に行えるようにします。ここでは、GitHub Discussions について知っておくべきこと、ベスト プラクティス、他のオープン ソース プロジェクトで GitHub Discussions がどのように使われているのかを紹介します。

GitHub Discussions とは何か? 完全ガイド

基本的に DevOps とはデータドリブンの手法です。製品を駆動するコードを継続的に改善する能力は、パフォーマンスやもたらされるリスク、機会を見いだす場所を把握することから生まれます。監視ツールは製品のテクノロジー スタックの各レイヤーを活用し、コード エラーを早期に把握したり、運用効率を改善したり、利用状況の変化にすばやく対応したりするためのデータを提供します。

DevOps 監視ツール: DevOps 監視プロセスを自動化する

企業は、DevOps 導入の成功の大きな尺度は、DevOps によってチーム間に浸透するコラボレーションの精神であることを学んでいます。

DevOps 文化におけるコラボレーション

組織は作業を進めるためにますます DevOps を利用するようになっています。現在はこれを、コーディングを行うのと同じ場所で実行できます。こちらの IDC レポートでは、GitHub が新たにリリースする CI/CD 組み込みの GitHub Actions が、アイディアから本番運用までの DevOps パイプラインの自動化にどのように役立つか、世界最大規模のオープン ソース コミュニティをどのようにサポートするかについて詳しくご紹介します。

IDC レポート: GitHub Actions で CI/CD を 追加し、DevOps パイプラインのコラボレーションを強化する

あらゆる規模や業種の企業にとって、DevOps は変革をもたらす実践となり得ます。ほとんど全ての業界の企業が DevOps を利用し、より困難なプロジェクトに取り組むための時間と自由をチームに与えています。全てのソフトウェア開発戦略と同様に、注意する必要のある共通の落とし穴がいくつかあります。

エンジニア リーダーが避けるべき 6 つの DevOps の落とし穴

ビジネスが成長するとともに、継続的な成長のためにソフトウェア チームをスケールすることが必要になります。スケーリングでは多くの企業が問題に直面しますが、より多くプロセスがあり、かなりの数のチームを考慮しなければならない大企業にとっては特に困難になり得ます。以下は、開発組織をスケールしながら実装するための 4 つの主な戦術です。



誰でもわかるスケーリング: エンタープライズ内の開発者組織を成長させる 

組織におけるソフトウェア セキュリティ基準およびプロセスを改善するメリットと影響 

GitHub Advanced Security の GitHub TEI Spotlight 

多くの自動車会社があたかもソフトウェア会社のようになりつつある中で、セキュア コードを作成する必要性に迫られています。

 自動車業界向け GitHub TEI Spotlight 

金融サービス組織の監査要件を満たすセキュア コードを作成するメリット 


金融部門向け GitHub TEI Spotlight

テクノロジー関連組織の監査要件を満たすセキュア コードを作成するメリット 


 テクノロジー部門向け GitHub TEI Spotlight 

金融ソフトウェアのセキュア開発は重要です。データを適切に保護できなかった場合、企業は深刻な影響を受ける可能性があります。

金融セクターでのソフトウェア開発 - セキュリティが重要

G2 Grid® レポートで GitHub がリーダーに選ばれた理由について

DevOps プラットフォームの G2 Grid® レポート

本チュートリアルでは、RStudio で R Markdown ドキュメントを作成し、GitHub Pages を使って GitHub 経由で公開する方法について学びます。


GitHub と RStudio を使う

社内の開発チームが、ゼロから構築するのではなく、既存のコードを発見し、理解し、再利用できるようにするための障壁を取り除くことは簡単ではありません。

AI を利用して共同開発を増やす

アプリケーション セキュリティ テストの最近のトレンドに関するレポートの抜粋をお読みになり、GitHub が主要プレイヤーに選ばれた理由について詳細をご覧ください。

GitHub が新しい IDC MarketScape で「Major Player (主要プレイヤー)」に選出されました

全てのソフトウェアをオープン ソース化できるわけではありませんが、オープン ソース コミュニティが開発したコラボレーション型プロセスではほぼ全てのプロジェクトがメリットを得られます。コードとリソースを社内で共有し、チーム間のコラボレーションと貢献を可能にする「インナーソース」プロジェクトを通じて、世界中の組織が社内で開発サイクルを加速させ、イノベーションから得られる新たなメリットをうまく活用しています。このホワイトペーパーでは、3M や Ford、Postmates、Spotify などの企業事例を挙げながら、インナーソースのベスト プラクティスを開発チームで活用する方法について紹介します。

インナーソースでイノベーションを加速する方法

コラボレーション、透明性、コード再利用はオープン ソース コミュニティのみで見つかるものではありません。

協力してソフトウェアを開発する文化のベスト プラクティス

「先進テクノロジのハイプ・サイクル: 2023 年」を読んで、時代を先取りし、イノベーションの未来を探ってみましょう。このレポートには、2033 年までにビジネスと社会に影響を与える最も重要なテクノロジーの包括的な概要が記載されています。このレポートは新しいテクノロジーの評価に使用でき、これを活用して競争上の差別化と効率性を高める方法を学ぶことができます。

Spotlight

最新の記事