ShiftLeft

このタグの解説について

この解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。

ForgeVision Engineer Blog•2年前

Shift Left Security - Github アプリと統合してプルリク時にスキャンする環境の作り方

こんにちは、Orca Security 担当の尾谷です。これまで Orca Security の Shift Left Security に関する記事をテーマごとに分けてご紹介してきました。今日は、GitHub アプリと連携して利用する方法をご紹介したいと思います。今回の手順を使うと、ノーコードで GitHub アプリと Orca Security を統合できます。プルリク時やプッシュ時に Orca Security がコードキャンするようになります。 techblog.forgevision.com techblog.forgevision.com techblog.forgevis…

#AWS#Orca#Security#OrcaSecurity#ShiftLeft

関連ブログ

ForgeVision Engineer Blog•2年前

GitHub Actions で Orca Security Shiftleft をビルドパイプラインに組み込む

AWSエンジニアチームの山口です。フォージビジョンでは、システム開発エンジニアチームと連携し、Amazon ECS をプラットフォームとしたコンテナで動作するアプリケーションを開発するプロジェクトを数多く対応しています。これまではコンテイメージのセキュリティチェックにTrivyとECRイメージスキャニング、DockerfileのLinterとしてHadolintを利用し、ビルドパイプラインに組み込んでいましたが、Orca Securityの採用に合わせて Shifltleft 機能の導入を進めています。 Shiftleft (Shiftleft セキュリティ)についてはこちらの記事をご覧く…

#AWS#OrcaSecurity#Orca#Security#ShiftLeft

ForgeVision Engineer Blog•2年前

Shift Left Security を設定してみた - IaC 篇

こんにちは、尾谷です。今日は仕事ではなく、プライベートで参加している JAWS-UG 初心者支部のイベント用に作成した CloudFormation テンプレートを Orca Security の Infrastructure as Code Security 機能を利用して、セキュリティ強化した話を紹介させてください。 jawsug-bgnr.connpass.com 先月の 5 月 27 日に JAWS-UG 初心者支部#56 Systems Manager 入門ハンズオンというイベントを開催しました。 Systems Manager の入門ハンズオンということで、CloudForma…

#AWS#Orca#OrcaSecurity#ShiftLeft

ForgeVision Engineer Blog•2年前

Shift Left Security を設定してみた - コンテナ篇

こんにちは、Orca Security 担当の尾谷です。私ごとですが、最近名刺を新調しまして、Orca のロゴを入れさせていただきました。引き続き、お客様の Orca Security サポート、PoC をご支援しながら、ブログやセミナーなどでアウトプットして参りますので、よろしくお願いします。今日は、Orca Security における Shift Left Security についてご紹介します。 Shift Left Security とはソフトウェア開発ライフサイクル (SDLC) の初期段階でセキュリティ対策を統合することに重点を置いたソフトウェア開発アプローチを Shift…

#AWS#ShiftLeft#OrcaSecurity#Orca#Security