Snyk、DevSecOps Hubを公開

多くの組織が、ソフトウェアデリバリーにおいてDevSecOps文化への移行を進めています。開発者中心のソフトウェアデリバリーモデルによってサイロを解消し、デプロイの障壁を取り除くという考え方は、2008年にDevOpsとして生まれました。この効率的なソフトウェアデリバリーのアプローチは、過去10年で進化し、広がってきました。各組織が自社の企業文化におけるDevOpsの意味を理解するにつれ、セキュリティ対策を取り入れることはますます難しくなっています。セキュリティを効果的に組み込んだDevOps文化への進化を、組織がより迅速かつ確実に進められるよう、SnykはDevSecOps Hubを公開しました。

snyk.ioのリソースメニューからDevSecOps Hubをご覧いただけます。

DevSecOps Hubではまず、DevSecOpsが本来何を意味するのか、組織にもたらすメリット、そしてよく直面する課題について、明確に説明します。ツール中心の議論に陥りがちなDevSecOpsの話題を避けるため、「人、プロセス、テクノロジー」というなじみのある枠組みでこれらの概念を紹介します。パイプラインの自動化は重要ですが、効果的なパイプラインを支えるために必要なプロセスやチームへの取り組みについても、幅広い視点から解説します。

テクノロジー

DevSecOps Hubでは、文化を支える3つの柱をバランスよく扱っていますが、ツールも重要な柱の一つです。DevSecOps文化を立ち上げる、または改善する際に組織が検討すべきベストプラクティスを紹介します。あらゆるパイプラインに必要な主要機能に焦点を当てるとともに、標準的なアプローチを各組織固有の構造に合わせて調整する方法を解説します。

この取り組みの一環として、Hubではテクノロジーを個別に取り上げて紹介します。それぞれの記事では、DevSecOpsパイプラインを支える特定のツールやテクノロジーを取り上げます。また、導入に向けた実践的な指針として、各ツールのベストプラクティスも紹介します。これらの記事では、特定の機能をプログラム全体に組み込むための、明確で簡潔な手順を説明します。

プロセス

望ましい成果の実現を中心に据えた明確なプロセスなしに、企業文化の変革は実現できません。そのためHubでは、強固なDevSecOps文化への進化を成功させるために必要な主要なフレームワークを導入するための、明確なアプローチを紹介します。このセクションでは、責任の共有と説明責任の確立を重要なテーマとして取り上げます。

Hubの内容は今後も進化し、さまざまな業界やコミュニティからアイデアや学びを取り入れていきます。Hubを通じて、主要なプロセスの摩擦を減らすことで、人とテクノロジーをつなぐ橋渡しがどのように実現するのかを、より深く理解できます。組織全体でツールや取り組みの導入を促進するうえで、こうした実践がいかに重要かもご紹介します。

人

DevSecOps Hubでは、Snykの専門家だけでなく、DevSecOpsコミュニティ全体の知見も活用しています。The Secure Developer Podcastの出演者が、創業者のGuy Podjarnyとともに、DevSecOpsの取り組みを立ち上げ、成長させるなかで得た成功体験や教訓を語ります。こうした貴重な情報をDevSecOps Hubを通じてお届けするため、Share the journeyセクションを設けました。

Share the journeyの各記事では、他の組織がDevSecOps文化を築くために採用した、独自のアプローチやアイデアを掘り下げて紹介します。小規模なケーススタディともいえるこれらの記事は、新たなアプローチのヒントとなり、他者の経験から得られた貴重な事例を提供します。その過程で得た教訓も紹介するため、よくある落とし穴を避けるのに役立ちます。

最新情報

DevSecOps Hubのコンテンツは、今後も常に更新されます。新しいテクノロジーの紹介記事やShare the journeyのストーリーを定期的に追加しています。コミュニティ全体でDevSecOpsの実践が進化するにつれて、DevSecOps Hubで紹介する実践的なアプローチも進化していきます。一方で、DevSecOpsによるデリバリーを支援してきた長年の経験から得た基本的な戦略は、皆さんがDevSecOpsの取り組みを始めるときも、継続するときも、いつでも頼れるものとして変わりません。DevSecOps Hubをブックマークして、何度でも参照できるガイドとしてご活用ください。