2月の振り返り：JVMエコシステムレポート、Pythonとコンテナのアップデートなど

著者

Hayley Denbraver

2020年2月28日

0 分で読めます

2月の締めくくりに、JVMエコシステムレポートをチェックし、DevSecOpsの知見に触れ、Snyk Product Updatesを確認して、KubeCon EUをカレンダーに登録しましょう。

セキュリティニュース

JavaScriptライブラリは、一度インストールするとほとんど更新されない

公開したライブラリは、ウェブサイト上に永久に残る可能性があります。そのため、ウェブプラットフォームはウェブのあらゆる部分を引き続きサポートするために、古い仕様も無期限にサポートしなければなりません。詳細はこちら。

Ghostcatの侵害はすべてのTomcatバージョンに影響

Tomcatは、最も広く使われているJava HTTPウェブサーバー環境の1つです。Tomcatで発見された深刻度の高いGhostcat脆弱性と、関連するリスクを軽減するためのパッチについて詳しくご紹介します。詳細はこちら。

Snykの最新情報

製品アップデート

Pythonの修正PR - 修正プルリクエストを自動化し、Pythonの依存関係のセキュリティ確保をさらに支援します。詳細はこちら。

実践的な修正アドバイス- 脆弱性の修正に役立つ要約されたアドバイスと、わかりやすい概要を利用できるようになりました。詳細はこちら。

レポートの使いやすさを向上 - レポートのデザインと操作性を改善しました。詳細はこちら。

Artifactoryコンテナレジストリに対応 - Snyk Containerで、JFrog Artifactoryに保存されたコンテナイメージをスキャンできるようになりました。Snyk Containerはイメージの脆弱性検出にとどまらず、コンテナのビルド方法をすばやく最適化するための修正案も提示します。詳細はこちら。

EKSとECRの検出・スキャンを簡素化 - Snyk Containerは、EKSで作成されたワークロードを検出し、ECRに接続してコンテナイメージの脆弱性をスキャンし、修正案を提示します。また、アプリケーションが攻撃されやすくなる可能性のあるワークロード設定の問題も通知します。AWSインテグレーションの詳細はこちら。。

YouTubeチャンネルをチェック

動画で使い始める方法を知りたい方は、YouTubeチャンネルをご覧ください。新着動画「GitHubとのインテグレーション方法」も公開中です。

アプリ内ウィジェットで最新情報をチェック

https://updates.snyk.io/にアクセスして、待ち望んでいた機能の情報を見逃さないようにしましょう。

コミュニティ

MyDevSecOpsウェビナー開催！

Gareth Rushgroveによる「設定セキュリティの落とし穴」ウェビナーをご覧ください。3月5日 | こちらから登録。

CNCFウェビナー：Helmのセキュリティ—舞台裏を探る

HelmメンテナーのMatt Farina（@Samsung SDS）、SnykのDeveloper Advocate、Hayley Denbraver、そしてSnykのLead Container Developer Advocate、Raghavan "Rags" Srinivasが主催するセッションをご覧ください。録画を見る

KubeCon EUでお会いしましょう | 3月30日～4月2日

ブース#S34にお立ち寄りください。CircleCIと共催する無料のDay Zeroワークショップ「オープンソースのセキュリティスキャンを自動化する」に登録するか、次の注目セッションにご参加ください。

ビルド／サーバーのセキュリティは万全ですか？ - Patrick Debois
未知の領域：公開Helm Chartに潜む脆弱性を発見する - Hayley Denbraver
Kubernetesとクラウドネイティブのセキュリティ：現状報告 - Snyk、Red Hat、IBM、Microsoft

DevSecCon 24

自宅やオフィスを離れることなく、24時間にわたって一流のDevSecOpsコンテンツをお届けする、初のDevSecConバーチャルカンファレンスにご参加ください。無料イベントです。6月15日・16日をカレンダーに登録して、お申し込みください。https://www.devseccon.com/devseccon24-2020/