Dependency Trackの導入と連携
OWASP Dependency-Track の構築と Backstage 連携、SBOM 取り込み・脆弱性可視化・カタログ統合・CI/CD パイプライン連携を解説する
OWASP Dependency-Track の構築と Backstage 連携、SBOM 取り込み・脆弱性可視化・カタログ統合・CI/CD パイプライン連携を解説する
Docker公式のセキュリティツール Docker Scout を使ったCVEスキャン・SBOM生成・ベースイメージ改善提案・GitHub Actions統合の実践ガイド
SBOM(ソフトウェア部品表)とセキュリティの関係、およびSCA・コンテナスキャン・脆弱性診断の実践方法を .NET・Docker・Node.js・Python のサンプルを交えて解説します。