「ソフトウェアサプライチェーン」タグのついた4記事

API変更に伴うOpenAPI、Gateway、WAF、Policy、IaC、テストの不整合を、契約中心の変更パイプラインで防ぐ方法を整理する。

Black DuckとSynopsys Detectを使ったSBOM PoCで確認する構成、通信、実行前提、運用上の注意点を整理します。

SBOM PoCの始め方を、目的設定、対象選定、評価観点、運用接続に分けて整理する記事です。

DevSecOps時代に、開発部署とセキュリティ専門部署の責任分担をどう再設計するかを整理する記事です。