前編では,WhiteSourceが行うソフトウェアコンポジション解析の大まかな流れを説明しました。後編ではもう少し詳しく実務に結びつきそうな活用パターンを紹介します。ポリシー設定WhiteSourceでは,オープンソースコンポーネントの利用可能なライセンス,セキュリティやバグの重大度のしきい値などについてポリシーを定義し,コンポーネントがポリシーにマッチした際のアクションを指定できます。ファイル名が特定の命名ルールと一致した場合にホワイトリストに追加したり,利用を許可していないライセンスが利用されている場合にブラックリストに追加したりすることができます。DevOpsを支援するツールとWhiteSourceの統合DevOpsを支援するツールとWhiteSourceとの統合について紹介します。コンテナとの統合Dockerイメージを利用すると簡単に環境をプロビジョニングすることができ,環境構築にかかる工数の削減や環境の差異によるトラブルの回避など,さまざまなメリットを享受できますが,脆弱性があるコンテナを実行すると,システム全体が攻撃や危険にさらされるといったリスクもあります。ECRなどのコンテナイメージをスキャンして,既知の脆弱性を検出できます。コンテナイメージを定期的にスキャンすることにより,コンテナに潜む脆弱性を把握し,リスク回避の対策を適宜図ることができます。継続的インテグレーション(CI)は,DevOpsでは欠かすことのできない要素です。WhiteSourceでは,Bamboo,Jenkins,CircleCIなどのCIツールで,ジョブ実行時にソフトウェアコンポジション解析を行うことができます。これにより,ライセンス,セキュリティ,品質に関する問題を早い段階で見つけることができ,問題の複雑化を防ぐことができます。アプリケーションライフサイクル管理ツールとの統合チーム間のコラボレーションを活性化させるには,すべての関係者が円滑に情報を共有できることが鍵となります。ALM(アプリケーションライフサイクル管理)ツールを利用して,開発/運用における課題を単一のプラットフォーム上で管理することにより,関係者間の情報共有と円滑なコミュニケーションが図れます。ServerなどのALMツールと連携し,ポリシーチェックによってコンポーネントがライセンス,セキュリティ,品質などにおいて確認が必要と判定された場合,チケットを自動起票することができます。重要度Highにレーティングされた脆弱性をポリシーとして定義し,インベントリに登録されたコンポーネントがポリシーにマッチした場合,自動でチケットを作成できます。チケットの担当者が作業状況に合わせてステータス管理を行うことにより,作業の漏れを防ぎ,進捗状況を共有できます。チケットに対応内容の詳細を記録しておけば,あとからナレッジとして業務改善に役立てることができます。Project(以下,OWASP)から発表された「最も重大なウェブアプリケーションリスクトップ10」にて,「⁠脆弱性のあるコンポーネントの使用」がランクインされています。WhiteSourceは,このリスクを回避し,OWASP準拠のWebアプリケーション開発を支援する有用なツールになることは間違いありません。日本だけでなく,アジア圏でもアトラシアン製品販売のトップエキスパートであるリックソフトのWebサイトでは,各アトラシアン製品の体験版を提供しているほか,アトラシアン製品専用のコミュニティも運営しています。著者プロフィール古守花織(こもりかおり)リックソフト株式会社アトラシアン製品のプリセールスを担当。アトラシアン認定プロフェッショナル(ACP)の資格取得のための勉強をしつつ,愛犬と一緒に登山を楽しんでます。動物占いは「虎」ですが,そこまで肉は食べません。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。