CINXE.COM

<!doctype html> <html class="no-js aws-lng-ja_JP aws-with-target" lang="ja-JP" data-static-assets="https://a0.awsstatic.com" data-js-version="1.0.597" data-css-version="1.0.508"> <head> <meta http-equiv="Content-Security-Policy" content="default-src 'self' data: https://a0.awsstatic.com https://prod.us-east-1.ui.gcr-chat.marketing.aws.dev; base-uri 'none'; connect-src 'self' https://*.analytics.console.aws.a2z.com https://*.harmony.a2z.com https://*.marketing.aws.dev https://*.panorama.console.api.aws https://*.prod.chc-features.uxplatform.aws.dev https://*.us-east-1.prod.mrc-sunrise.marketing.aws.dev https://112-tzm-766.mktoresp.com https://112-tzm-766.mktoutil.com https://a0.awsstatic.com https://a0.p.awsstatic.com https://a1.awsstatic.com https://amazonwebservices.d2.sc.omtrdc.net https://amazonwebservicesinc.tt.omtrdc.net https://api-v2.builderprofile.aws.dev https://api.regional-table.region-services.aws.a2z.com https://api.us-west-2.prod.pricing.aws.a2z.com https://auth.aws.amazon.com https://aws.amazon.com https://aws.amazon.com/p/sf/ https://aws.demdex.net https://b0.p.awsstatic.com https://c0.b0.p.awsstatic.com https://calculator.aws https://chatbot-api.us-east-1.prod.mrc-sunrise.marketing.aws.dev https://chatbot-stream-api.us-east-1.prod.mrc-sunrise.marketing.aws.dev https://cm.everesttech.net https://csml-plc-prod.us-west-2.api.aws/plc/csml/logging https://d0.awsstatic.com https://d1.awsstatic.com https://d1fgizr415o1r6.cloudfront.net https://d2c.aws.amazon.com https://d3borx6sfvnesb.cloudfront.net https://dftu77xade0tc.cloudfront.net https://dpm.demdex.net https://edge.adobedc.net https://fls-na.amazon.com https://i18n-string.us-west-2.prod.pricing.aws.a2z.com https://iad.staging.prod.tv.awsstatic.com https://infra-api.us-east-1.prod.mrc-sunrise.marketing.aws.dev https://ingestion.aperture-public-api.feedback.console.aws.dev https://livechat-api.us-east-1.prod.mrc-sunrise.marketing.aws.dev https://pricing-table.us-west-2.prod.site.p.awsstatic.com https://prod-us-west-2.csp-report.marketing.aws.dev https://prod.log.shortbread.aws.dev https://prod.tools.shortbread.aws.dev https://prod.us-east-1.api.gcr-chat.marketing.aws.dev https://prod.us-east-1.rest-bot.gcr-chat.marketing.aws.dev https://prod.us-east-1.ui.gcr-chat.marketing.aws.dev https://prod2.clientlogger.cn-northwest-1.marketplace.aws.a2z.org.cn https://public.lotus.awt.aws.a2z.com https://s0.awsstatic.com https://s3.amazonaws.com/aws-messaging-pricing-information/ https://s3.amazonaws.com/public-pricing-agc/ https://spot-bid-advisor.s3.amazonaws.com https://t0.m.awsstatic.com https://target.aws.amazon.com https://token.us-west-2.prod.site.p.awsstatic.com https://tv.awsstatic.com https://view-stage.us-west-2.prod.pricing.aws.a2z.com https://view-staging.us-east-1.prod.plc1-prod.pricing.aws.a2z.com https://vs.aws.amazon.com https://webchat-aws.clink.cn https://wrp.aws.amazon.com https://www.youtube-nocookie.com https://xcxrmtkxx5.execute-api.us-east-1.amazonaws.com/prod/ wss://*.transport.connect.us-east-1.amazonaws.com wss://prod.us-east-1.wss-bot.gcr-chat.marketing.aws.dev wss://webchat-aws.clink.cn; font-src 'self' data: https://a0.awsstatic.com https://f0.awsstatic.com https://fonts.gstatic.com https://prod.us-east-1.ui.gcr-chat.marketing.aws.dev; frame-src 'self' https://*.widget.console.aws.amazon.com https://aws.demdex.net https://c0.b0.p.awsstatic.com https://calculator.aws https://conversational-experience-worker.widget.console.aws.amazon.com/lotus/isolatedIFrame https://dpm.demdex.net https://pricing-table.us-west-2.prod.site.p.awsstatic.com https://token.us-west-2.prod.site.p.awsstatic.com https://www.youtube-nocookie.com; img-src 'self' blob: data: https://*.vidyard.com https://*.ytimg.com https://a0.awsstatic.com https://amazonwebservices.d2.sc.omtrdc.net https://avatars.builderprofile.aws.dev https://aws-clink2-resource.s3.cn-northwest-1.amazonaws.com.cn https://aws-quickstart.s3.amazonaws.com https://aws.amazon.com https://aws.demdex.net https://awsmedia.s3.amazonaws.com https://chat.us-east-1.prod.mrc-sunrise.marketing.aws.dev https://cm.everesttech.net https://d1.awsstatic.com https://d1d1et6laiqoh9.cloudfront.net https://d2908q01vomqb2.cloudfront.net https://d2c.aws.amazon.com https://d2cpw7vd6a2efr.cloudfront.net https://d36cz9buwru1tt.cloudfront.net https://d7umqicpi7263.cloudfront.net https://docs.aws.amazon.com https://dpm.demdex.net https://fls-na.amazon.com https://google.ca https://google.co.in https://google.co.jp https://google.co.th https://google.co.uk https://google.com https://google.com.ar https://google.com.au https://google.com.br https://google.com.hk https://google.com.mx https://google.com.tr https://google.com.tw https://google.de https://google.es https://google.fr https://google.it https://google.nl https://google.pl https://google.ru https://iad.staging.prod.tv.awsstatic.com https://img.youtube.com https://marketingplatform.google.com https://media.amazonwebservices.com https://p.adsymptotic.com https://pages.awscloud.com https://prod.us-east-1.ui.gcr-chat.marketing.aws.dev https://s3.amazonaws.com/aws-quickstart/ https://ssl-static.libsyn.com https://static-cdn.jtvnw.net https://tv.awsstatic.com https://webchat-aws.clink.cn https://www.google.com https://www.linkedin.com https://yt3.ggpht.com; media-src 'self' blob: https://*.libsyn.com https://a0.awsstatic.com https://anchor.fm https://awsmedia.s3.amazonaws.com https://awspodcastsiberiaent.s3.eu-west-3.amazonaws.com https://chat.us-east-1.prod.mrc-sunrise.marketing.aws.dev https://chtbl.com https://content.production.cdn.art19.com https://d1.awsstatic.com https://d1hemuljm71t2j.cloudfront.net https://d1le29qyzha1u4.cloudfront.net https://d1oqpvwii7b6rh.cloudfront.net https://d1vo51ubqkiilx.cloudfront.net https://d1yyh5dhdgifnx.cloudfront.net https://d2908q01vomqb2.cloudfront.net https://d2a6igt6jhaluh.cloudfront.net https://d3ctxlq1ktw2nl.cloudfront.net https://d3h2ozso0dirfl.cloudfront.net https://dgen8gghn3u86.cloudfront.net https://dk261l6wntthl.cloudfront.net https://download.stormacq.com/aws/podcast/ https://dts.podtrac.com https://iad.staging.prod.tv.awsstatic.com https://media.amazonwebservices.com https://mktg-apac.s3-ap-southeast-1.amazonaws.com https://rss.art19.com https://s3-ap-northeast-1.amazonaws.com/aws-china-media/ https://tv.awsstatic.com https://www.buzzsprout.com; object-src 'none'; script-src 'sha256-PbryX5lQWCdSR48qR4OIWj6swmfTYkeWtICo76LVZTI=' 'nonce-tyUGKSLgOGX5TRfnIiAYSzLD3aeHvYGb2FQKUTvWxzs=' 'self' blob: https://*.cdn.console.awsstatic.com/ https://*.cdn.uis.awsstatic.com/ https://*.us-east-1.prod.mrc-sunrise.marketing.aws.dev https://a.b.cdn.console.awsstatic.com https://a0.awsstatic.com https://amazonwebservicesinc.tt.omtrdc.net https://cdn.builderprofile.aws.dev https://d2c.aws.amazon.com https://googleads.g.doubleclick.net https://loader.us-east-1.prod.mrc-sunrise.marketing.aws.dev https://prod.us-east-1.ui.gcr-chat.marketing.aws.dev https://spot-price.s3.amazonaws.com https://static.doubleclick.net https://t0.m.awsstatic.com https://token.us-west-2.prod.site.p.awsstatic.com https://website.spot.ec2.aws.a2z.com https://www.google.com https://www.gstatic.com https://www.youtube.com/iframe_api https://www.youtube.com/s/player/; style-src 'self' 'unsafe-inline' https://a0.awsstatic.com https://prod.us-east-1.ui.gcr-chat.marketing.aws.dev https://t0.m.awsstatic.com https://token.us-west-2.prod.site.p.awsstatic.com" data-report-uri="https://prod-us-west-2.csp-report.marketing.aws.dev/submit"> <meta http-equiv="content-type" content="text/html; charset=UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <link rel="preconnect" href="https://a0.awsstatic.com" crossorigin="anonymous"> <link rel="dns-prefetch" href="https://a0.awsstatic.com"> <link rel="dns-prefetch" href="https://d1.awsstatic.com"> <link rel="dns-prefetch" href="https://amazonwebservicesinc.tt.omtrdc.net"> <link rel="dns-prefetch" href="https://s0.awsstatic.com"> <link rel="dns-prefetch" href="https://t0.m.awsstatic.com"> <script type="application/json" data-eb-slot-start="true">{"ebSlot":"page-seo-metadata","ebSlotMeta":"{'renderMode':'noWrappers','version':'1.0','slotId':'page-seo-metadata','experienceId':'c7d0e857-6d10-4dc5-b5bd-5b48b7df3564','allowBlank':false,'hasAltExp':false,'isRTR':false,'filters':{'limit':1,'query':'id = \\'awsx2fwhat-isx2fdevsecops\\''}}"}</script> <title>DevSecOps とは? - デベロッパーのセキュリティオペレーションの説明 - AWS</title> <meta name="description" content="DevSecOps とは何か、企業が DevSecOps を使用する方法と理由、および AWS で DevSecOps を使用する方法。"> <meta name="robots" content="index, follow"> <meta property="twitter:title" content="DevSecOps とは? - デベロッパーのセキュリティオペレーションの説明 - AWS"> <meta property="twitter:description" content="DevSecOps とは何か、企業が DevSecOps を使用する方法と理由、および AWS で DevSecOps を使用する方法。"> <meta property="og:title" content="DevSecOps とは? - デベロッパーのセキュリティオペレーションの説明 - AWS"> <script type="application/json" data-eb-slot-end="true">{}</script> <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1"> <link rel="canonical" href="https://aws.amazon.com/jp/what-is/devsecops/"> <link rel="alternate" href="https://aws.amazon.com/ar/what-is/devsecops/" hreflang="ar-sa"> <link rel="alternate" href="https://aws.amazon.com/de/what-is/devsecops/" hreflang="de-de"> <link rel="alternate" href="https://aws.amazon.com/what-is/devsecops/" hreflang="en-us"> <link rel="alternate" href="https://aws.amazon.com/es/what-is/devsecops/" hreflang="es-es"> <link rel="alternate" href="https://aws.amazon.com/fr/what-is/devsecops/" hreflang="fr-fr"> <link rel="alternate" href="https://aws.amazon.com/id/what-is/devsecops/" hreflang="id-id"> <link rel="alternate" href="https://aws.amazon.com/it/what-is/devsecops/" hreflang="it-it"> <link rel="alternate" href="https://aws.amazon.com/ko/what-is/devsecops/" hreflang="ko-kr"> <link rel="alternate" href="https://aws.amazon.com/pt/what-is/devsecops/" hreflang="pt-br"> <link rel="alternate" href="https://aws.amazon.com/ru/what-is/devsecops/" hreflang="ru-ru"> <link rel="alternate" href="https://aws.amazon.com/th/what-is/devsecops/" hreflang="th-th"> <link rel="alternate" href="https://aws.amazon.com/tr/what-is/devsecops/" hreflang="tr-tr"> <link rel="alternate" href="https://aws.amazon.com/vi/what-is/devsecops/" hreflang="vi-vn"> <link rel="alternate" href="https://aws.amazon.com/cn/what-is/devsecops/" hreflang="zh-cn"> <link rel="alternate" href="https://aws.amazon.com/tw/what-is/devsecops/" hreflang="zh-tw"> <script src="https://a0.awsstatic.com/libra/1.0.597/csp/csp-report.js" async="true"></script> <meta property="twitter:card" content="summary"> <meta property="twitter:image" content="https://a0.awsstatic.com/libra-css/images/logos/aws_logo_smile_179x109.png"> <meta property="twitter:site" content="@awscloud"> <meta property="fb:pages" content="153063591397681"> <meta name="baidu-site-verification" content="pjxJUyWxae"> <meta name="360-site-verification" content="cbe5c6f0249e273e71fffd6d6580ce09"> <meta name="shenma-site-verification" content="79b94bb338f010af876605819a332e19_1617844070"> <meta name="sogou_site_verification" content="Ow8cCy3Hgq"> <link rel="icon" type="image/ico" href="https://a0.awsstatic.com/libra-css/images/site/fav/favicon.ico"> <link rel="shortcut icon" type="image/ico" href="https://a0.awsstatic.com/libra-css/images/site/fav/favicon.ico"> <link rel="apple-touch-icon" sizes="57x57" href="https://a0.awsstatic.com/libra-css/images/site/touch-icon-iphone-114-smile.png"> <link rel="apple-touch-icon" sizes="72x72" href="https://a0.awsstatic.com/libra-css/images/site/touch-icon-ipad-144-smile.png"> <link rel="apple-touch-icon" sizes="114x114" href="https://a0.awsstatic.com/libra-css/images/site/touch-icon-iphone-114-smile.png"> <link rel="apple-touch-icon" sizes="144x144" href="https://a0.awsstatic.com/libra-css/images/site/touch-icon-ipad-144-smile.png"> <meta property="og:type" content="company"> <meta property="og:url" content="https://aws.amazon.com/jp/what-is/devsecops/"> <meta property="og:image" content="https://a0.awsstatic.com/libra-css/images/logos/aws_logo_smile_1200x630.png"> <meta property="og:site_name" content="Amazon Web Services, Inc."> <meta name="facebook-domain-verification" content="ucogvbvio3zpukhjxw4pcprci7qylr"> <meta name="google-site-verification" content="XHghG81ulgiW-3EylGcF48sG28tBW5EH0bNUhgo_DrU"> <meta name="msvalidate.01" content="6F92E52A288E266E30C2797ECB5FCCF3"> <link rel="stylesheet" href="https://a0.awsstatic.com/libra-css/css/1.0.508/style-awsm-base.css"> <link rel="stylesheet" href="https://a0.awsstatic.com/libra-css/css/1.0.508/style-awsm-components.css"> <script type="esms-options">{"noLoadEventRetriggers": true, "nonce":"tyUGKSLgOGX5TRfnIiAYSzLD3aeHvYGb2FQKUTvWxzs="}</script> <script async src="https://a0.awsstatic.com/eb-csr/1.0.123/polyfills/es-module-shims/es-module-shims.js"></script> <script type="importmap">{"imports":{"react":"https://a0.awsstatic.com/eb-csr/1.0.123/react/react.js","react/jsx-runtime":"https://a0.awsstatic.com/eb-csr/1.0.123/react/jsx-runtime.js","react-dom":"https://a0.awsstatic.com/eb-csr/1.0.123/react/react-dom.js","react-dom/server":"https://a0.awsstatic.com/eb-csr/1.0.123/react/server-browser.js","react-dom-server-browser":"https://a0.awsstatic.com/eb-csr/1.0.123/react/react-dom-server-browser.js","sanitize-html":"https://a0.awsstatic.com/eb-csr/1.0.123/sanitize-html/index.js","video.js":"https://a0.awsstatic.com/eb-csr/1.0.123/videojs/video.js","videojs-event-tracking":"https://a0.awsstatic.com/eb-csr/1.0.123/videojs/videojs-event-tracking.js","videojs-hotkeys":"https://a0.awsstatic.com/eb-csr/1.0.123/videojs/videojs-hotkeys.js","@amzn/awsmcc":"https://a0.awsstatic.com/awsmcc/1.0.0/bundle/index.js"}}</script> <script type="application/json" id="aws-page-settings"> { "supportedLanguages": ["ar","cn","de","en","es","fr","id","it","jp","ko","pt","ru","th","tr","tw","vi"], "defaultLanguage": "en", "logDataSet": "LIVE:PROD", "logInstance": "PUB", "csdsEndpoint": "https://d2c.aws.amazon.com/", "framework": "v2", "g11nLibPath": "https://a0.awsstatic.com/g11n-lib/2.0.107", "i18nStringPath": "https://i18n-string.us-west-2.prod.pricing.aws.a2z.com", "libraCSSPath": "https://a0.awsstatic.com/libra-css/css/1.0.508", "libraCSSImagePath": "https://a0.awsstatic.com/libra-css/images", "isLoggingEnabled": true, "currentLanguage": "ja-JP", "currentStage": "Prod", "isBJS": false, "isMarketplace": false, "isRTL": false, "requireBaseUrl": "https://a0.awsstatic.com", "requirePackages":[ { "name": "libra", "location": "libra/1.0.597" } ], "requirePaths": { "directories": "https://a0.awsstatic.com/libra/1.0.597/directories", "libra-cardsui": "https://a0.awsstatic.com/libra/1.0.597/libra-cardsui", "librastandardlib": "https://a0.awsstatic.com/libra/1.0.597/librastandardlib", "aws-blog": "https://a0.awsstatic.com/aws-blog/1.0.80/js", "plc": "https://a0.awsstatic.com/plc/js/1.0.138/plc", "scripts": "libra/1.0.597/v1-polyfills/scripts", "libra-search": "https://a0.awsstatic.com/libra-search/1.0.19/js", "pricing-calculator": "https://a0.awsstatic.com/pricing-calculator/js/1.0.2", "pricing-savings-plan": "https://a0.awsstatic.com/pricing-savings-plan/js/1.0.23" }, "staticAssetPath": "https://a0.awsstatic.com", "jsAssetPath": "https://a0.awsstatic.com/libra/1.0.597", "awstvVideoAssetOrigin": "https://tv.awsstatic.com", "awstvVideoAPIOrigin": "//aws.amazon.com" } </script> <script src="https://a0.awsstatic.com/libra/1.0.597/libra-head.js"></script> <script src="https://a0.awsstatic.com/s_code/js/3.0/awshome_s_code.js"></script> <script src="https://d2c.aws.amazon.com/client/loader/v1/d2c-load.js"></script> <script async src="https://a0.awsstatic.com/da/js/1.0.51/aws-da.js"></script> <link rel="stylesheet" href="https://a0.awsstatic.com/eb-csr/1.0.123/orchestrate.css"> <script type="module" async="true" src="https://a0.awsstatic.com/eb-csr/1.0.123/orchestrate.js"></script> <script type="application/json" id="target-mediator">{"pageLanguage":"jp","supportedLanguages":["ar","cn","de","en","es","fr","id","it","jp","ko","pt","ru","th","tr","tw","vi"],"offerOrigin":"https://s0.awsstatic.com"}</script> <script data-js-script="target-mediator" src="https://a0.awsstatic.com/target/1.0.123/aws-target-mediator.js" async="true"></script> </head> <body class="awsm"> <script id="awsc-panorama-bundle" type="text/javascript" src="https://prod.pa.cdn.uis.awsstatic.com/panorama-nav-init.js" data-config="{"appEntity":"aws-marketing","region":"us-west-1","service":"global-site","trackerConstants":{"cookieDomain":"aws.amazon.com"}}" async="true"></script> <a id="aws-page-skip-to-main" class="lb-sr-only lb-sr-only-focusable lb-bold lb-skip-el" href="#aws-page-content-main"> メインコンテンツに移動</a> <header id="aws-page-header" class="awsm m-page-header lb-with-mobile-subrow" role="banner"> <div id="m-nav" class="m-nav" role="navigation" aria-label="グローバルナビゲーション"> <div class="m-nav-header lb-clearfix" data-menu-url="https://s0.awsstatic.com/ja_JP/nav/v3/panel-content/desktop/index.html"> <div class="m-nav-logo"> <div class="lb-bg-logo aws-amazon_web_services_smile-header-desktop-en"> <a href="https://aws.amazon.com/jp/?nc2=h_lg"><span>アマゾンウェブサービスのホームページに戻るには、ここをクリック</span></a> </div> </div> <nav class="m-nav-secondary-links" style="min-width: 620px" aria-label="セカンダリグローバルナビゲーション"> <a href="/jp/about-aws/?nc2=h_header">AWS について</a> <a href="/jp/contact-us/?nc2=h_header">お問い合わせ</a> <a class="lb-txt-none lb-tiny-iblock lb-txt-13 lb-txt lb-has-trigger-indicator" href="#" data-mbox-ignore="true" data-lb-popover-trigger="popover-support-selector" role="button" aria-expanded="false" aria-label="Explore support options" id="popover-popover-support-selector-trigger" aria-controls="popover-support-selector" aria-haspopup="true"> サポート   <svg viewbox="0 0 16 16" fill="none" xmlns="http://www.w3.org/2000/svg" class="icon-chevron-down lb-trigger-mount"> <path d="M1 4.5L8 11.5L15 4.5" stroke-width="2" stroke-linecap="round" stroke-linejoin="round" /> </svg> </a> <a id="m-nav-language-selector" class="lb-tiny-iblock lb-txt lb-has-trigger-indicator" href="#" data-lb-popover-trigger="popover-language-selector" data-language="jp" aria-label="サイトの言語を設定" role="button" aria-controls="popover-language-selector" aria-expanded="false" aria-haspopup="true"> 日本語   <svg viewbox="0 0 16 16" fill="none" xmlns="http://www.w3.org/2000/svg" class="icon-chevron-down lb-trigger-mount"> <path d="M1 4.5L8 11.5L15 4.5" stroke-width="2" stroke-linecap="round" stroke-linejoin="round" /> </svg> </a> <a class="lb-tiny-iblock lb-txt lb-has-trigger-indicator" href="#" data-lb-popover-trigger="popover-my-account" aria-label="アカウントオプションにアクセス" role="button" aria-controls="popover-my-account" aria-expanded="false" aria-haspopup="true"> アカウント   <svg viewbox="0 0 16 16" fill="none" xmlns="http://www.w3.org/2000/svg" class="icon-chevron-down lb-trigger-mount"> <path d="M1 4.5L8 11.5L15 4.5" stroke-width="2" stroke-linecap="round" stroke-linejoin="round" /> </svg> </a> <div class="m-nav-cta-btn"> <div class="lb-mbox js-mbox" data-lb-comp="mbox" data-lb-comp-ignore="true" data-mbox="en_header_nav_cta"> <div class="lb-data-attr-wrapper data-attr-wrapper" data-da-type="so" data-da-so-type="viewport" data-da-so-language="jp" data-da-so-category="monitoring" data-da-so-name="nav-buttons" data-da-so-version="sign-up-sign-in-all" data-da-so-url="nav"> <div class="data-attr-wrapper lb-tiny-iblock lb-none-pad lb-box" data-da-type="so" data-da-so-type="viewport" data-da-so-language="jp" data-da-so-category="monitoring" data-da-so-name="nav-buttons" data-da-so-version="prospect-sign-in" data-da-so-url="all"> <a class="lb-txt-none lb-tiny-iblock lb-txt-13 lb-txt" style="padding-top:8px; padding-right:13px;" href="https://console.aws.amazon.com/console/home?nc2=h_ct&src=header-signin"> サインイン</a> </div> <div class="data-attr-wrapper lb-tiny-iblock lb-none-v-margin lb-btn" data-da-type="so" data-da-so-type="viewport" data-da-so-language="jp" data-da-so-category="monitoring" data-da-so-name="nav-buttons" data-da-so-version="prospect-signup" data-da-so-url="all"> <a class="lb-btn-p-primary" href="https://portal.aws.amazon.com/gp/aws/developer/registration/index.html?nc2=h_ct&src=header_signup" data-trk-params="{"trkOverrideWithQs":true}" role="button"> <span> AWS アカウントを作成</span> </a> </div> </div> </div> <div class="lb-mbox js-mbox" data-lb-comp="mbox" data-lb-comp-ignore="true" data-mbox="en_header_desktop_nav_cta_test"> </div> </div> </nav> <div class="m-nav-primary-group"> <nav class="m-nav-primary-links" aria-label="プライマリグローバルナビゲーション"> <i class="m-nav-angle-left-icon" aria-hidden="true"></i> <ul> <li aria-expanded="false"><span><a href="https://reinvent.awsevents.com/?nc=nav-l1&trk=0e487c8f-c3e3-4b03-9550-a51ebdba56b6" class="m-nav-featured" data-panel="m-nav-panel-reinvent24">re:Invent</a></span></li> <li aria-expanded="false"><span><a href="/jp/products/?nc2=h_ql_prod" data-panel="m-nav-panel-products">製品</a></span></li> <li aria-expanded="false"><span><a href="/jp/solutions/?nc2=h_ql_sol" data-panel="m-nav-panel-solutions">ソリューション</a></span></li> <li aria-expanded="false"><span><a href="/jp/pricing/?nc2=h_ql_pr" data-panel="m-nav-panel-pricing">料金</a></span></li> <li aria-expanded="false"><span><a href="https://aws.amazon.com/documentation-overview/?nc2=h_ql_doc_do" data-panel="m-nav-panel-documentation">ドキュメント</a></span></li> <li aria-expanded="false"><span><a href="/jp/getting-started/?nc2=h_ql_le" data-panel="m-nav-panel-learn">学ぶ</a></span></li> <li aria-expanded="false"><span><a href="/jp/partners/?nc2=h_ql_pn" data-panel="m-nav-panel-partner">パートナーネットワーク</a></span></li> <li aria-expanded="false"><span><a href="https://aws.amazon.com/marketplace/?nc2=h_ql_mp" data-panel="m-nav-panel-marketplace">AWS Marketplace</a></span></li> <li aria-expanded="false"><span><a href="/jp/customer-enablement/?nc2=h_ql_ce" data-panel="m-nav-panel-customer">カスタマーサポート</a></span></li> <li aria-expanded="false"><span><a href="/jp/events/?nc2=h_ql_ev" data-panel="m-nav-panel-events">イベント</a></span></li> <li aria-expanded="false"><span><a href="/jp/contact-us/?nc2=h_ql_exm" data-panel="m-nav-panel-more">その他 </a></span></li> </ul> <div class="m-nav-icon-group"> <i class="m-nav-angle-right-icon" aria-hidden="true"></i> <button class="m-nav-search-icon" tabindex="0" aria-expanded="false" aria-label="検索"> <svg viewbox="0 0 16 16" fill="none" xmlns="http://www.w3.org/2000/svg" class="icon-magnify"> <path d="M10.5 10.5L14.5 14.5" stroke-width="2" stroke-linejoin="round" /> <path d="M7 12.5C10.0376 12.5 12.5 10.0376 12.5 7C12.5 3.96243 10.0376 1.5 7 1.5C3.96243 1.5 1.5 3.96243 1.5 7C1.5 10.0376 3.96243 12.5 7 12.5Z" stroke-width="2" stroke-linejoin="round" /> </svg> </button> </div> </nav> <div id="m-nav-desktop-search" class="m-nav-search"> <form action="https://aws.amazon.com/search/" role="search"> <div class="m-typeahead" data-directory-id="typeahead-suggestions" data-lb-comp="typeahead"> <input class="m-nav-search-field" placeholder="検索" autocomplete="off" spellcheck="false" dir="auto" type="text" name="searchQuery"> </div> </form> <i class="m-nav-close-icon" role="button" aria-label="閉じる"></i> </div> </div> </div> <div class="lb-popover lb-popover-aui lb-popover-tiny" data-lb-comp="popover" data-id="popover-language-selector" id="popover-language-selector" aria-modal="false" aria-labelledby="popover-popover-language-selector-trigger" data-action="hover" data-position="top"> <a class="lb-popover-close" role="button" tabindex="0" aria-label="閉じる" title="閉じる"> <span class="lb-sr-only">閉じる</span> </a> <div class="lb-grid lb-row lb-row-max-large lb-snap"> <div class="lb-col lb-tiny-24 lb-mid-12"> <ul class="lb-txt-none lb-ul lb-list-style-none lb-tiny-ul-block"> <li lang="ar-SA" translate="no" data-language="ar"><a href="https://aws.amazon.com/ar/?nc1=h_ls">عربي</a></li> <li lang="id-ID" translate="no" data-language="id"><a href="https://aws.amazon.com/id/?nc1=h_ls">Bahasa Indonesia</a></li> <li lang="de-DE" translate="no" data-language="de"><a href="https://aws.amazon.com/de/?nc1=h_ls">Deutsch</a></li> <li lang="en-US" translate="no" data-language="en"><a href="https://aws.amazon.com/?nc1=h_ls">English</a></li> <li lang="es-ES" translate="no" data-language="es"><a href="https://aws.amazon.com/es/?nc1=h_ls">Español</a></li> <li lang="fr-FR" translate="no" data-language="fr"><a href="https://aws.amazon.com/fr/?nc1=h_ls">Français</a></li> <li lang="it-IT" translate="no" data-language="it"><a href="https://aws.amazon.com/it/?nc1=h_ls">Italiano</a></li> <li lang="pt-BR" translate="no" data-language="pt"><a href="https://aws.amazon.com/pt/?nc1=h_ls">Português</a></li> </ul> </div> <div class="lb-col lb-tiny-24 lb-mid-12"> <ul class="lb-txt-none lb-ul lb-list-style-none lb-tiny-ul-block"> <li lang="vi-VN" translate="no" data-language="vi"><a href="https://aws.amazon.com/vi/?nc1=f_ls">Tiếng Việt</a></li> <li lang="tr-TR" translate="no" data-language="tr"><a href="https://aws.amazon.com/tr/?nc1=h_ls">Türkçe</a></li> <li lang="ru-RU" translate="no" data-language="ru"><a href="https://aws.amazon.com/ru/?nc1=h_ls">Ρусский</a></li> <li lang="th-TH" translate="no" data-language="th"><a href="https://aws.amazon.com/th/?nc1=f_ls">ไทย</a></li> <li lang="ja-JP" translate="no" data-language="jp"><a href="https://aws.amazon.com/jp/?nc1=h_ls">日本語</a></li> <li lang="ko-KR" translate="no" data-language="ko"><a href="https://aws.amazon.com/ko/?nc1=h_ls">한국어</a></li> <li lang="zh-CN" translate="no" data-language="cn"><a href="https://aws.amazon.com/cn/?nc1=h_ls">中文 (简体)</a></li> <li lang="zh-TW" translate="no" data-language="tw"><a href="https://aws.amazon.com/tw/?nc1=h_ls">中文 (繁體)</a></li> </ul> </div> </div> </div> <div class="lb-popover lb-popover-aui lb-popover-tiny" data-lb-comp="popover" data-id="popover-my-account" id="popover-my-account" aria-modal="false" aria-labelledby="popover-popover-my-account-trigger" data-action="hover" data-position="top"> <a class="lb-popover-close" role="button" tabindex="0" aria-label="閉じる" title="閉じる"> <span class="lb-sr-only">閉じる</span> </a> <ul class="lb-txt-none lb-ul lb-list-style-none lb-tiny-ul-block"> <li class="m-no-auth" data-myaws-auth-only="true"><a href="/jp/profile/?nc2=h_m_mc">自分のプロフィール</a></li> <li class="m-no-auth" data-myaws-auth-only="true"><a href="https://auth.aws.amazon.com/sign-out/?nc2=h_m_mc">AWS Builder ID からサインアウト</a></li> <li><a href="https://console.aws.amazon.com/?nc2=h_m_mc">AWS マネジメントコンソール</a></li> <li><a href="https://console.aws.amazon.com/billing/home#/account?nc2=h_m_ma">アカウント設定</a></li> <li><a href="https://console.aws.amazon.com/billing/home?nc2=h_m_bc">請求情報とコスト管理</a></li> <li><a href="https://console.aws.amazon.com/iam/home?nc2=h_m_sc#security_credential">セキュリティ認証情報</a></li> <li><a href="https://phd.aws.amazon.com/?nc2=h_m_sc">AWS Personal Health Dashboard</a></li> </ul> </div> <div class="lb-popover lb-popover-aui lb-popover-tiny" data-lb-comp="popover" data-id="popover-support-selector" id="popover-support-selector" aria-modal="false" aria-labelledby="popover-popover-support-selector-trigger" data-action="hover" data-position="top"> <a class="lb-popover-close" role="button" tabindex="0" aria-label="閉じる" title="閉じる"> <span class="lb-sr-only">閉じる</span> </a> <ul class="lb-txt-none lb-ul lb-list-style-none lb-tiny-ul-block"> <li><a href="https://console.aws.amazon.com/support/home/?nc2=h_ql_cu">サポートセンター</a></li> <li><a href="https://iq.aws.amazon.com/?utm=mkt.nav">エキスパートによるサポート</a></li> <li><a href="https://repost.aws/knowledge-center/?nc2=h_m_ma">ナレッジセンター</a></li> <li><a href="/jp/premiumsupport/?nc2=h_m_bc">AWS サポートの概要</a></li> <li><a href="https://repost.aws/">AWS re:Post</a></li> </ul> </div> <script type="text/x-handlebars-template" data-hbs-template-path="nav-desktop/suggestions" data-hbs-context="{"pricingText":"料金","documentationText":"ドキュメント","calculatorText":"計算ツール"}"></script> <script type="text/x-handlebars-template" data-hbs-template-path="nav-desktop/products-head" data-hbs-context="{"productsText":"製品"}"></script> <script type="text/x-handlebars-template" data-hbs-template-path="nav-desktop/keypages-head" data-hbs-context="{"relatedPagesText":"関連ページ"}"></script> <script type="text/x-handlebars-template" data-hbs-template-path="nav-desktop/tutorials-head" data-hbs-context="{"tutorialsText":"チュートリアル"}"></script> <script type="text/x-handlebars-template" data-hbs-template-path="nav-desktop/blogs-head" data-hbs-context="{"blogsText":"ブログ"}"></script> <script type="text/x-handlebars-template" data-hbs-template-path="nav-desktop/see-all" data-hbs-context="{"resultsText":"次に対するその他の検索結果を表示"}"></script> </div> <div id="m-nav-mobile" class="m-nav-mobile" role="navigation" aria-label="モバイル向けグローバルナビゲーション"> <div id="m-nav-mobile-header" class="m-nav-mobile-header m-nav-mobile-with-sub-row" data-menu-url="https://s0.awsstatic.com/ja_JP/nav/v3/panel-content/mobile/index.html"> <div class="lb-bg-logo aws-amazon_web_services_smile-header-mobile-en"> <a href="https://aws.amazon.com/jp/?nc2=h_lg"><span>アマゾンウェブサービスのホームページに戻るには、ここをクリック</span></a> </div> <div class="m-nav-mobile-button-group"> <button class="m-nav-mobile-button icon-search" tabindex="0" aria-expanded="false" aria-label="検索"> <svg viewbox="0 0 16 16" fill="none" xmlns="http://www.w3.org/2000/svg"> <path d="M10.5 10.5L14.5 14.5" stroke-width="2" stroke-linejoin="round" /> <path d="M7 12.5C10.0376 12.5 12.5 10.0376 12.5 7C12.5 3.96243 10.0376 1.5 7 1.5C3.96243 1.5 1.5 3.96243 1.5 7C1.5 10.0376 3.96243 12.5 7 12.5Z" stroke-width="2" stroke-linejoin="round" /> </svg> </button> <button class="m-nav-mobile-button icon-reorder" tabindex="0" aria-expanded="false" aria-label="メニュー"> <svg viewbox="0 0 16 16" fill="none" xmlns="http://www.w3.org/2000/svg"> <path d="M15 3H1" stroke-width="2" stroke-linejoin="round" /> <path d="M15 8H1" stroke-width="2" stroke-linejoin="round" /> <path d="M15 13H1" stroke-width="2" stroke-linejoin="round" /> </svg> </button> <div class="lb-mbox js-mbox" data-lb-comp="mbox" data-lb-comp-ignore="true" data-mbox="en_header_mobile_nav_cta_test"> </div> </div> <div id="m-nav-mobile-sub-row" class="m-nav-mobile-sub-row"> <div class="data-attr-wrapper lb-btn" data-da-type="so" data-da-so-category="monitoring" data-da-so-language="jp" data-da-so-name="global-mobile-sticky-cta-buttons" data-da-so-type="viewport" data-da-so-version="get-started-for-free-cta" data-da-so-url="all"> <a class="lb-btn-p-primary" href="https://portal.aws.amazon.com/gp/aws/developer/registration/index.html?nc2=h_mobile" role="button"> <span> 無料で開始する</span> </a> </div> <div class="data-attr-wrapper lb-btn" data-da-type="so" data-da-so-category="monitoring" data-da-so-language="jp" data-da-so-name="global-mobile-sticky-cta-buttons" data-da-so-type="viewport" data-da-so-version="contact-us"> <a class="lb-btn-p" href="https://aws.amazon.com/contact-us/?nc2=h_mobile" role="button"> <span> お問い合わせ</span> </a> </div> </div> </div> <div id="m-nav-mobile-search" class="m-nav-mobile-search"> <form action="https://aws.amazon.com/search" role="search"> <div class="m-typeahead"> <input class="m-nav-search-field" placeholder="検索" autocomplete="off" spellcheck="false" dir="auto" type="text" name="searchQuery"> </div> </form> </div> <nav id="m-nav-trimdown" aria-label="要約版モバイル向けグローバルナビゲーション"> <ul class="m-nav-mobile-menu-group"> <li> <a href="https://reinvent.awsevents.com/?nc=nav-m&trk=0e487c8f-c3e3-4b03-9550-a51ebdba56b6"> <span class="m-nav-link-title">re:Invent</span> </a> </li> <li> <a href="/jp/products/?nc2=h_mo"> <span class="m-nav-link-title">製品</span> </a> </li> <li> <a href="/jp/solutions/?nc2=h_mo"> <span class="m-nav-link-title">ソリューション</span> </a> </li> <li> <a href="/jp/pricing/?nc2=h_mo"> <span class="m-nav-link-title">料金</span> </a> </li> <li> <a href="/jp/what-is-aws/?nc2=h_mo"> <span class="m-nav-link-title">AWS 入門</span> </a> </li> <li> <a href="/jp/getting-started/?nc2=h_mo"> <span class="m-nav-link-title">開始方法</span> </a> </li> <li> <a href="https://aws.amazon.com/documentation-overview/?nc2=h_mo"> <span class="m-nav-link-title">ドキュメント</span> </a> </li> <li> <a href="/jp/training/?nc2=h_mo"> <span class="m-nav-link-title">トレーニングと認定</span> </a> </li> <li> <a href="/jp/developer/?nc2=h_mo"> <span class="m-nav-link-title">デベロッパーセンター</span> </a> </li> <li> <a href="/jp/solutions/case-studies/?nc2=h_mo"> <span class="m-nav-link-title">お客様の導入事例</span> </a> </li> <li> <a href="/jp/partners/?nc2=h_mo"> <span class="m-nav-link-title">パートナー</span> </a> </li> <li> <a href="https://aws.amazon.com/marketplace/?nc2=h_mo"> <span class="m-nav-link-title">AWS Marketplace</span> </a> </li> <li> <a href="https://console.aws.amazon.com/support/home?nc2=h_ql_cu"> <span class="m-nav-link-title">サポート</span> </a> </li> <li> <a href="https://repost.aws/"> <span class="m-nav-link-title">AWS re:Post</span> </a> </li> <li> <a href="https://console.aws.amazon.com/console/home"> <span class="m-nav-link-title">コンソールにログイン</span> </a> </li> <li> <a href="/jp/console/mobile/"> <span class="m-nav-link-title">モバイルアプリをダウンロード</span> </a> </li> </ul> </nav> </div> </header> <div id="aws-page-content" class="lb-page-content" style="padding-top:0px; padding-bottom:0px;" data-page-alert-target="true"> <main id="aws-page-content-main" role="main" tabindex="-1"> <div data-eb-slot="what-is-header" data-eb-slot-meta="{'version':'1.0','slotId':'what-is-header','experienceId':'93f2c10b-57a0-4aac-a291-b4b33afe10b1','allowBlank':false,'hasAltExp':false,'isRTR':false,'filters':{'limit':1,'query':'id \u003d \'what-is-devsecops\''}}"> <div data-eb-tpl-n="awsm-what-is/what-is-header" data-eb-tpl-v="1.0.1" data-eb-ce="" data-eb-c-scope="what-is-header" data-eb-d-scope="DIRECTORIES" data-eb-locale="ja-JP" data-eb-99e83dc4="" data-eb-ssr-ce="" data-eb-tpl-ns="awsmWhatIs"> <style>[data-eb-99e83dc4] .eb-what-is-header{background-color:#1e2832;background-image:url("//d1.awsstatic.com/r2018/h/QuickSight Q/Site Merch/SiteMerch-QuickSightQ_Hero-BG.c455f708c1d1da51ca3520e7678b415423fd06a5.png")}[data-eb-99e83dc4] .eb-what-is-header .eb-headline{color:#fff;margin-top:0;margin-bottom:0}[data-eb-99e83dc4] .eb-what-is-header .eb-breadcrumbs{position:relative;margin:0;padding:0;list-style:none;color:#d1d5db}[data-eb-99e83dc4] .eb-what-is-header .eb-breadcrumbs-link{position:relative;margin-right:6px;padding-left:11px;color:#539fe5}[data-eb-99e83dc4] .eb-what-is-header .eb-breadcrumbs-link:hover{color:#89bdee}[data-eb-99e83dc4] .eb-what-is-header .eb-breadcrumbs-link:focus{text-decoration:none;outline-offset:2px;outline:#0972d3 solid 2px;border-radius:2px}[data-eb-99e83dc4] .eb-what-is-header .eb-breadcrumbs-link:before{position:absolute;top:-2px;left:0;color:#d1d5db;content:"/"}[data-eb-99e83dc4] .eb-what-is-header .eb-breadcrumbs-item{margin-bottom:0;display:inline-block}[data-eb-99e83dc4] .eb-what-is-header .eb-breadcrumbs-item:first-of-type .eb-breadcrumbs-link{padding-left:0}[data-eb-99e83dc4] .eb-what-is-header .eb-breadcrumbs-item:first-of-type .eb-breadcrumbs-link:before{content:none}</style> <script type="application/json">{"data":{"items":[{"fields":{"primaryCTAText":"AWS アカウントを今すぐ無料で作成","primaryBreadcrumbText":"セキュリティサービス","description":"<p>DevSecOps は、ソフトウェア開発プロセスのあらゆる段階でセキュリティテストを統合するプラクティスです。これには、効率的で安全なソフトウェアを構築するために、開発者、セキュリティの専門家、運用チームの間のコラボレーションを促進するツールとプロセスが含まれています。DevSecOps は、ソフトウェアを構築しているすべての人にセキュリティに関する共通の責任を持たせる文化の変革をもたらします。</p>","sortDate":"2022-06-17","primaryBreadcrumbURL":"https://aws.amazon.com/products/security/?pg=widso&cta=bc","headlineUrl":"https://aws.amazon.com/what-is/devsecops/?trk=faq_card","id":"faq-hub#what-is-devsecops","primaryCTA":"https://portal.aws.amazon.com/gp/aws/developer/registration/index.html?pg=what_is_header","category":"セキュリティ、アイデンティティ、コンプライアンス","headline":"DevSecOps とは何ですか?"},"metadata":{"tags":[{"id":"GLOBAL#tech-category#security-identity-compliance","name":"セキュリティ、アイデンティティ、コンプライアンス","namespaceId":"GLOBAL#tech-category","description":"セキュリティ、アイデンティティ、コンプライアンス","metadata":{}},{"id":"faq-hub#faq-type#what-is","name":"what-is","namespaceId":"faq-hub#faq-type","description":"<p>what-is</p>","metadata":{}}]}}]},"metadata":{"auth":{},"testAttributes":{}},"context":{"page":{"pageUrl":"https://aws.amazon.com/jp/what-is/devsecops/"},"environment":{"stage":"prod","region":"us-east-1"},"sdkVersion":"1.0.129"},"refMap":{"manifest.js":"289765ed09","what-is-header.js":"2e0d22c000","what-is-header.rtl.css":"ccf4035484","what-is-header.css":"ce47058367","what-is-header.css.js":"004a4704e8","what-is-header.rtl.css.js":"f687973e4f"},"settings":{"templateMappings":{"category":"category","headline":"headline","primaryCTA":"primaryCTA","primaryCTAText":"primaryCTAText","primaryBreadcrumbText":"primaryBreadcrumbText","primaryBreadcrumbURL":"primaryBreadcrumbURL"}}}</script> <div data-eb-tpl-root="" data-reactroot=""> <div class="eb-what-is-header lb-bg-left-top-cover lb-mid-pad lb-none-v-margin lb-grid" data-eb-item-id="faq-hub#what-is-devsecops" data-eb-tags="[{"id":"GLOBAL#tech-category#security-identity-compliance","name":"セキュリティ、アイデンティティ、コンプライアンス","namespaceId":"GLOBAL#tech-category","description":"セキュリティ、アイデンティティ、コンプライアンス","metadata":{}},{"id":"faq-hub#faq-type#what-is","name":"what-is","namespaceId":"faq-hub#faq-type","description":"<p>what-is</p>\n","metadata":{}}]"> <script type="application/ld+json">{"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"クラウド (クラウドサービス) とは？","item":"https://aws.amazon.com/jp/what-is-cloud-computing/"},{"@type":"ListItem","position":2,"name":"クラウドコンピューティングコンセプトのハブ","item":"https://aws.amazon.com/jp/what-is/"},{"@type":"ListItem","position":3,"name":"セキュリティサービス","item":"https://aws.amazon.com/products/security/?pg=widso&cta=bc"},{"@type":"ListItem","position":4,"name":"セキュリティ、アイデンティティ、コンプライアンス","item":"https://aws.amazon.com/products/security/"}]}</script> <div class="lb-row lb-row-max-large lb-snap"> <div class="lb-col lb-tiny-24 lb-mid-24"> <div class="lb-txt-p-cobalt lb-rtxt"> <ul class="eb-breadcrumbs"> <li class="eb-breadcrumbs-item"><a class="eb-breadcrumbs-link" title="What is Cloud Computing?" href="https://aws.amazon.com/jp/what-is-cloud-computing/">クラウド (クラウドサービス) とは？</a></li> <li class="eb-breadcrumbs-item"><a class="eb-breadcrumbs-link" title="Cloud Computing Concepts Hub" href="https://aws.amazon.com/jp/what-is/">クラウドコンピューティングコンセプトのハブ</a></li> <li class="eb-breadcrumbs-item"><a class="eb-breadcrumbs-primary eb-breadcrumbs-link" title="セキュリティサービス" href="https://aws.amazon.com/products/security/?pg=widso&cta=bc">セキュリティサービス</a></li> <li class="eb-breadcrumbs-item"><a class="eb-breadcrumbs-tags eb-breadcrumbs-link" href="/products/security/">セキュリティ、アイデンティティ、コンプライアンス</a></li> </ul> </div> <h1 class="eb-headline lb-txt-none lb-h1 lb-title">DevSecOps とは何ですか?</h1> <br> <div class="lb-small-show lb-mid-iblock lb-large-iblock lb-xlarge-iblock lb-btn"> <a class="lb-btn-p-primary" href="https://portal.aws.amazon.com/gp/aws/developer/registration/index.html?pg=what_is_header" role="button" rel="noopener" target="_blank"><span>AWS アカウントを今すぐ無料で作成</span></a> </div> <div class="lb-none-pad lb-none-v-margin lb-grid lb-row lb-row-max-large lb-snap" style="margin-top:10px;margin-bottom:0px"> <div class="lb-col lb-tiny-24 lb-mid-8"></div> <div class="lb-col lb-tiny-24 lb-mid-8"></div> <div class="lb-col lb-tiny-24 lb-mid-8"></div> </div> </div> </div> </div> </div> </div> </div> <div class="lb-tiny-hide lb-small-show lb-mid-show lb-large-show lb-xlarge-show lb-none-pad lb-none-v-margin lb-box"> <div class="lb-mbox js-mbox" data-lb-comp="mbox" data-lb-comp-ignore="true" data-mbox="en_what-is-editorial-upper"> <div class="lb-none-pad lb-small-v-margin lb-xb-grid-wrap" style="margin-bottom:0px;"> <div class="lb-xb-grid lb-row-max-large lb-xb-equal-height lb-snap lb-tiny-xb-1 lb-small-xb-2 lb-large-xb-4"> <div class="lb-xbcol"> <div class="lb-border-p data-attr-wrapper lb-box lb-has-link" data-da-type="ha" data-da-channel="ha" data-da-language="jp" data-da-placement="ed1" data-da-campaign="aware_what-is-seo-pages" data-da-content="awssm-11373_aware" data-da-trk="db59842b-4cd4-487c-9dc9-2697ca5ac231~ha_awssm-11373_aware"> <a href="/jp/free/machine-learning/?sc_icampaign=aware_what-is-seo-pages&sc_ichannel=ha&sc_icontent=awssm-11373_aware&sc_iplace=ed&trk=db59842b-4cd4-487c-9dc9-2697ca5ac231~ha_awssm-11373_aware"> <figure class="lb-none-v-margin lb-img"> <div> <img src="https://d1.awsstatic.com/Free-Tier_64.f14d1a130811a363bbea22de4bb589f9ab801dfb.png" alt=" " title=" " class="cq-dd-image"> </div> </figure> <div class="lb-txt-bold lb-txt-none lb-txt-blue-600 lb-small-v-margin lb-txt" style="margin-bottom:0px;"> 無料の機械学習オファーを詳しく見る </div> <div class="lb-txt-none lb-txt-squid lb-txt-13 lb-txt"> 機械学習アプリケーションをクラウドで無料で構築、デプロイ、実行 </div> </a> </div> </div> <div class="lb-xbcol"> <div class="lb-border-p data-attr-wrapper lb-box lb-has-link" data-da-type="ha" data-da-channel="ha" data-da-language="jp" data-da-placement="ed2" data-da-campaign="aware_what-is-seo-pages" data-da-content="awssm-11373_aware" data-da-trk="9d314323-eb6b-4b2e-a2d5-0aa2f06297ea~ha_awssm-11373_aware"> <a href="/jp/ai/machine-learning/?sc_icampaign=aware_what-is-seo-pages&sc_ichannel=ha&sc_icontent=awssm-11373_aware&sc_iplace=ed&trk=9d314323-eb6b-4b2e-a2d5-0aa2f06297ea~ha_awssm-11373_aware"> <figure class="lb-none-v-margin lb-img"> <div> <img src="https://d1.awsstatic.com/Machine-Learning_64.1408e2e83c4e428dd55ba4baaaaf769d14e0a9e1.png" alt=" " title=" " class="cq-dd-image"> </div> </figure> <div class="lb-txt-bold lb-txt-none lb-txt-blue-600 lb-small-v-margin lb-txt" style="margin-bottom:0px;"> 機械学習サービスをご覧ください </div> <div class="lb-txt-none lb-txt-13 lb-txt"> 極めて包括的な一連の ML サービスでイノベーションを加速 </div> </a> </div> </div> <div class="lb-xbcol"> <div class="lb-border-p data-attr-wrapper lb-box lb-has-link" data-da-type="ha" data-da-channel="ha" data-da-language="jp" data-da-placement="ed3" data-da-campaign="aware_what-is-seo-pages" data-da-content="awssm-11373_aware" data-da-trk="4fefcf6d-2df2-4443-8370-8f4862db9ab8~ha_awssm-11373_aware"> <a href="/jp/ai/learn/?sc_icampaign=aware_what-is-seo-pages&sc_ichannel=ha&sc_icontent=awssm-11373_aware&sc_iplace=ed&trk=4fefcf6d-2df2-4443-8370-8f4862db9ab8~ha_awssm-11373_aware"> <figure class="lb-none-v-margin lb-img"> <div> <img src="https://d1.awsstatic.com/Learn-More_64.dc6d454a262eb880a9dd0d8cb283dca5bc00cb18.png" alt=" " title=" " class="cq-dd-image"> </div> </figure> <div class="lb-txt-bold lb-txt-none lb-txt-blue-600 lb-small-v-margin lb-txt" style="margin-bottom:0px;"> 機械学習トレーニングをご覧ください </div> <div class="lb-txt-none lb-txt-squid lb-txt-13 lb-txt"> AWS のエキスパートが構築したコンテンツで機械学習のトレーニングを始めましょう </div> </a> </div> </div> <div class="lb-xbcol"> <div class="lb-border-p data-attr-wrapper lb-box lb-has-link" data-da-type="ha" data-da-channel="ha" data-da-language="jp" data-da-placement="ed4" data-da-campaign="aware_what-is-seo-pages" data-da-content="awssm-11373_aware" data-da-trk="e1a89b6b-8d52-49cc-af66-b77d1302a5ff~ha_awssm-11373_aware"> <a href="/jp/blogs/machine-learning/?sc_icampaign=aware_what-is-seo-pages&sc_ichannel=ha&sc_icontent=awssm-11373_aware&sc_iplace=ed&trk=e1a89b6b-8d52-49cc-af66-b77d1302a5ff~ha_awssm-11373_aware"> <figure class="lb-none-v-margin lb-img"> <div> <img src="https://d1.awsstatic.com/All-Products_64.78a4c2cdfdd82b7abc3fda6b44371491bdf5963e.png" alt=" " title=" " class="cq-dd-image"> </div> </figure> <div class="lb-txt-bold lb-txt-none lb-txt-blue-600 lb-small-v-margin lb-txt" style="margin-bottom:0px;"> 機械学習のブログをご覧ください </div> <div class="lb-txt-none lb-txt-squid lb-txt-13 lb-txt"> 最新の AWS Machine Learning に関する製品ニュースとベストプラクティスをご覧ください </div> </a> </div> </div> </div> </div> </div> </div> <div class="lb-mid-pad lb-none-v-margin lb-grid"> <div class="lb-row lb-row-max-large lb-snap"> <div class="lb-col lb-tiny-24 lb-mid-24"> <div data-eb-slot="what-is-faq" data-eb-slot-meta="{'version':'1.0','slotId':'what-is-faq','experienceId':'6e591111-42de-4afc-8fa8-a8dab062f66f','allowBlank':false,'hasAltExp':false,'isRTR':false,'filters':{'limit':25,'query':'tag \u003d \'faq-collections#devsecops\''}}"> <div data-eb-tpl-n="awsm-rt/rt-faq" data-eb-tpl-v="1.0.0" data-eb-ce="" data-eb-c-scope="what-is-faq" data-eb-d-scope="DIRECTORIES" data-eb-locale="ja-JP" data-eb-73154b46="" data-eb-ssr-ce="" data-eb-tpl-ns="awsmRT" data-eb-hydrated="pending"> <style>[data-eb-73154b46] .eb-faq{display:grid;justify-content:center;grid-template-columns:100%;grid-gap:20px}@media only screen and (min-width:769px){[data-eb-73154b46] .eb-faq{grid-template-columns:250px 518px}}@media only screen and (min-width:980px){[data-eb-73154b46] .eb-faq{grid-template-columns:250px 650px}}@media only screen and (min-width:1200px){[data-eb-73154b46] .eb-faq{grid-template-columns:250px 870px}}[data-eb-73154b46] .eb-faq .eb-bg-dark{background-color:#fbfbfb}[data-eb-73154b46] .eb-faq .eb-sticky-sidebar{height:100%;display:none}@media only screen and (min-width:769px){[data-eb-73154b46] .eb-faq .eb-sticky-sidebar{display:block}}[data-eb-73154b46] .eb-faq .eb-sidebar-wrapper{position:sticky;top:130px;margin-top:30px;margin-bottom:30px}[data-eb-73154b46] .eb-faq .eb-sidebar-content{transition:opacity .2s ease-in .1s;opacity:1;padding:0 15px}[data-eb-73154b46] .eb-faq .eb-sidebar-link{font-family:AmazonEmberBold,Helvetica Neue Bold,Helvetica Neue,Helvetica,Arial,sans-serif;position:relative;color:#333;text-decoration:none;user-select:none;line-height:1.3;margin-top:15px;padding-left:30px;width:250px}[data-eb-73154b46] .eb-faq .eb-sidebar-link.eb-active{color:#0972d3}</style> <script type="application/json">{"data":{"items":[{"fields":{"faqQuestion":"DevSecOps とは何ですか?","faqAnswer":"<p>DevSecOps は、ソフトウェア開発プロセスのすべての段階のセキュリティテストを統合する手法です。これには、効率的で安全なソフトウェアを構築するために、開発者、セキュリティの専門家、運用チームの間のコラボレーションを促進するツールとプロセスが含まれています。DevSecOps は、ソフトウェアを構築しているすべての人にセキュリティに関する共通の責任を持たせる文化の変革をもたらします。</p>","id":"seo-faq-pairs#what-is-devsecops","customSort":"1"},"metadata":{"tags":[{"id":"seo-faq-pairs#faq-collections#devsecops","name":"devsecops","namespaceId":"seo-faq-pairs#faq-collections","description":"<p>devsecops</p>","metadata":{}}]}},{"fields":{"faqQuestion":"DevSecOps とは何の略ですか?","faqAnswer":"<p>DevSecOps は、開発、セキュリティ、運用を意味します。これは DevOps プラクティスを拡張したものです。各用語は、ソフトウェアアプリケーションを構築する際のソフトウェアチームのさまざまなロールと責任を定義します。</p> \n<h3>開発 </h3> \n<p>開発とは、アプリケーションの計画、コーディング、構築、およびテストを行うプロセスです。</p> \n<h3>セキュリティ</h3> \n<p>セキュリティとは、ソフトウェア開発サイクルの早い段階でセキュリティを導入することを意味します。たとえば、プログラマーはコードにセキュリティの脆弱性がないことを確認し、セキュリティ担当者は会社がリリースする前にソフトウェアをさらにテストします。 </p> \n<h3>運用</h3> \n<p>運用チームは、ソフトウェアから発生する問題をリリース、監視、および修正します。 </p>","id":"seo-faq-pairs#what-does-devsecops-stand-for","customSort":"2"},"metadata":{"tags":[{"id":"seo-faq-pairs#faq-collections#devsecops","name":"devsecops","namespaceId":"seo-faq-pairs#faq-collections","description":"<p>devsecops</p>","metadata":{}}]}},{"fields":{"faqQuestion":"DevSecOps が重要なのはなぜですか?","faqAnswer":"<p>DevSecOps は、開発チームがセキュリティ問題に効率的に対処できるよう支援することを目的としていますこれは、厳しいスケジュールと迅速なソフトウェアアップデートに対応できなかった古いソフトウェアセキュリティプラクティスの代替手段となります。DevSecOps の重要性を理解するために、ソフトウェア開発プロセスを簡単に確認しましょう。</p> \n<h3>ソフトウェア開発ライフサイクル</h3> \n<p>ソフトウェア開発ライフサイクル（SDLC）は、ソフトウェアチームが高品質のアプリケーションを作成できるようにするための構造化されたプロセスです。ソフトウェアチームはSDLCを使用してコストを削減し、ミスを最小限に抑え、ソフトウェアが常にプロジェクトの目的に合致するようにします。ソフトウェア開発ライフサイクルでは、ソフトウェアチームは次の段階を経ます。</p> \n<ul> \n <li>要件分析</li> \n <li>計画</li> \n <li>建築デザイン</li> \n <li>ソフトウェア開発</li> \n <li>テスト</li> \n <li>デプロイ</li> \n</ul> \n<h3>SDLC の DevSecOps</h3> \n<p>従来のソフトウェア開発方法では、セキュリティテストはSDLCとは別のプロセスでした。セキュリティチームは、ソフトウェアを構築した後に初めてセキュリティ上の欠陥を発見しました。DevSecOps フレームワークは、ソフトウェア開発および配信プロセス全体で脆弱性を検出することにより、SDLC を改善します。</p>","id":"seo-faq-pairs#why-is-devsecops-important","customSort":"3"},"metadata":{"tags":[{"id":"seo-faq-pairs#faq-collections#devsecops","name":"devsecops","namespaceId":"seo-faq-pairs#faq-collections","description":"<p>devsecops</p>","metadata":{}}]}},{"fields":{"faqQuestion":"DevSecOps によってどのようなメリットが得られますか? ","faqAnswer":"<p>DevSecOps の実践には次のようないくつかのメリットがあります。</p> \n<h3>ソフトウェアの脆弱性を早期に発見 </h3> \n<p>ソフトウェアチームは、開発プロセス全体を通じてセキュリティの制御に重点を置きます。ソフトウェアが完成するまで待つのではなく、各段階でチェックを行います。ソフトウェアチームは、セキュリティ問題を早期に検出し、脆弱性の修正に関するコストと時間を削減できます。その結果、アプリケーションの作成後に、ユーザーの中断を最小限に抑え、セキュリティを強化できます。</p> \n<h3>市場投入までの時間を短縮</h3> \n<p>DevSecOps を利用すると、ソフトウェアチームはセキュリティテストを自動化し、人為的なミスを減らすことができます。また、セキュリティ評価が開発プロセスのボトルネックになるのを防ぐこともできます。 </p> \n<h3>規制コンプライアンスを確保</h3> \n<p>ソフトウェアチームは、DevSecOps を使用し、専門的なセキュリティプラクティスとテクノロジーを採用することにより、規制要件に準拠します。システム内のデータ保護とセキュリティの要件を特定します。例えば、ソフトウェアチームは、<a href=\"https://aws.amazon.com/security-hub\">AWS Security Hub</a> を使用して、業界標準に関するセキュリティチェックを自動化します。 </p> \n<h3>セキュリティを意識した文化を構築</h3> \n<p>ソフトウェアチームは、アプリケーションを開発する際に、セキュリティのベストプラクティスをより強く意識するようになります。彼らは、アプリケーションを構築するためのコード、モジュール、またはその他のテクノロジーの潜在的なセキュリティの問題をプロアクティブに発見します。 </p> \n<h3>新機能を安全に開発</h3> \n<p>DevSecOps は、開発、運用、セキュリティの各チーム間の柔軟なコラボレーションを促進します。彼らはソフトウェアのセキュリティについて同様に理解できるようになり、評価とレポートを自動化するために共通のツールを使用します。全員が、セキュリティについて妥協することなく、顧客のための付加価値を増やす方法に焦点を合わせます。 </p>","id":"seo-faq-pairs#what-are-the-benefits-of-devsecops","customSort":"4"},"metadata":{"tags":[{"id":"seo-faq-pairs#faq-collections#devsecops","name":"devsecops","namespaceId":"seo-faq-pairs#faq-collections","description":"<p>devsecops</p>","metadata":{}}]}},{"fields":{"faqQuestion":"DevSecOps はどのように機能しますか? ","faqAnswer":"<p>DevSecOps を実装するには、ソフトウェアチームはまず、<a href=\"https://aws.amazon.com/devops/what-is-devops/\" style=\"color:#0563c1; text-decoration:underline\">DevOps</a> と継続的インテグレーションを実装する必要があります。</p> \n<h3>DevOps</h3> \n<p>DevOps 文化は、開発チームと運用チームを結びつけるソフトウェア開発手法です。これは、ツールと自動化を使用して、2 つのチーム間のコラボレーション、コミュニケーション、透明性を向上させます。その結果、企業は、変更に柔軟に対応しながら、ソフトウェア開発期間を短縮できます。 </p> \n<h3>継続的インテグレーション</h3> \n<p>継続的インテグレーションと継続的デリバリー (CI/CD) は、自動化されたビルドアンドテストのステップを使用して、アプリケーションの小さな変更を信頼性の高い方法で効率的に提供する最新のソフトウェア開発手法です。開発者は、CI/CD ツールを使用してアプリケーションの新しいバージョンをリリースし、ユーザーがアプリケーションを使用できるようになった後で、問題に迅速に対応します。例えば、<a href=\"https://aws.amazon.com/codepipeline/\" style=\"color:#0563c1; text-decoration:underline\">AWS CodePipeline</a> は、アプリケーションのデプロイと管理に使用できるツールです。</p> \n<h3>DevSecOps</h3> \n<p>DevSecOps は、CI/CD プロセス全体でセキュリティ評価を統合することにより、DevOps プラクティスにセキュリティを導入します。これにより、セキュリティは、ソフトウェアの構築に関わるすべてのチームメンバー間で共有される責任になります。開発チームは、コードを記述する前にセキュリティチームとコラボレーションします。同様に、運用チームは、デプロイ後もソフトウェアのセキュリティの問題を監視し続けます。その結果、企業はコンプライアンスを確保しつつ、安全なソフトウェアをより迅速に提供します。 </p> \n<h4><em>DevSecOps</em><em> と </em><em>DevOps の比較</em></h4> \n<p>DevOps は、アプリケーションをできるだけ早く市場に投入することに重点を置いています。DevOps では、セキュリティテストは、アプリケーション開発の最後、デプロイの直前に実行される個別のプロセスです。通常、別のチームがソフトウェアのセキュリティをテストして適用します。例えば、セキュリティチームはファイアウォールを設定して、アプリケーションの構築後にアプリケーションへの侵入をテストします。</p> \n<p>一方、DevSecOps では、セキュリティテストをアプリケーション開発プロセスの一部にします。セキュリティチームと開発者は協力して、ソフトウェアの脆弱性からユーザーを保護します。例えば、セキュリティチームはファイアウォールを設定し、プログラマーが脆弱性を防ぐためにコードを設計し、テスターが不正なサードパーティによるアクセスを防ぐためにすべての変更をテストします。</p>","id":"seo-faq-pairs#how-does-devsecops-work","customSort":"5"},"metadata":{"tags":[{"id":"seo-faq-pairs#faq-collections#devsecops","name":"devsecops","namespaceId":"seo-faq-pairs#faq-collections","description":"<p>devsecops</p>","metadata":{}}]}},{"fields":{"faqQuestion":"DevSecOps のコンポーネントとは何ですか?","faqAnswer":"<p>DevSecOps プラクティスの実装を成功させるには、次のコンポーネントが必要です。</p> \n<h3>コード分析</h3> \n<p>コード分析は、アプリケーションのソースコードの脆弱性を調査し、セキュリティのベストプラクティスに従っていることを確認するプロセスです。</p> \n<h3>変更管理</h3> \n<p>ソフトウェアチームは、変更管理ツールを使用して、ソフトウェアまたは要件に関連する変更を追跡、管理、および報告します。これにより、ソフトウェアの変更による不注意なセキュリティの脆弱性が防止されます。</p> \n<h3>コンプライアンス管理</h3> \n<p>ソフトウェアチームは、ソフトウェアが規制要件に準拠していることを確認します。例えば、開発者は AWS CloudHSM を使用して、HIPAA、FedRAMP、PCI といったセキュリティ、プライバシー、および改ざん防止の規制へのコンプライアンスを実証できます。</p> \n<h3>脅威モデリング</h3> \n<p>DevSecOps チームは、アプリケーションのデプロイの前と後に発生する可能性のあるセキュリティの問題を調査します。チームは、既知の問題を解決し、アプリケーションのアップデートされたバージョンをリリースします。</p> \n<h3>セキュリティトレーニング</h3> \n<p>セキュリティトレーニングには、最新のセキュリティガイドラインに関するソフトウェア開発者と運用チームのトレーニングが含まれます。これにより、開発チームと運用チームは、アプリケーションを構築してデプロイするときに、独自にセキュリティ上の決定を下すことができるようになります。</p>","id":"seo-faq-pairs#what-are-components-devsecops","customSort":"6"},"metadata":{"tags":[{"id":"seo-faq-pairs#faq-collections#devsecops","name":"devsecops","namespaceId":"seo-faq-pairs#faq-collections","description":"<p>devsecops</p>","metadata":{}}]}},{"fields":{"faqQuestion":"DevSecOps 文化とは何ですか? ","faqAnswer":"<p>DevSecOps 文化は、コミュニケーション、人、テクノロジー、プロセスを組み合わせたものです。 </p> \n<h3>通信</h3> \n<p>企業は、トップから始まる文化的変化を促進することにより、DevSecOps を実装します。上級リーダーは、セキュリティプラクティスを採用することの重要性とメリットを DevOps チームに説明します。ソフトウェア開発者と運用チームは、DevSecOps プラクティスを採用するために適切なツール、システム、および奨励を必要とします。 </p> \n<h3>人材</h3> \n<p>DevSecOps は、ソフトウェアチームが関与する文化的トランスフォーメーションにつながります。ソフトウェア開発者は、コードのビルド、テスト、デプロイという従来の役割に固執しなくなりました。DevSecOps を利用すると、ソフトウェア開発者と運用チームはセキュリティの専門家と緊密に連携し、開発プロセス全体を通じてセキュリティを強化します。 </p> \n<h3>テクノロジー</h3> \n<p>ソフトウェアチームは、テクノロジーを使用して開発中に自動セキュリティテストを実行します。DevOps チームは、これを使用して、デリバリースケジュールを損なうことなく、セキュリティ上の欠陥がないかアプリをチェックします。例えば、ソフトウェアチームは、<a href=\"https://aws.amazon.com/inspector\" style=\"color:#0563c1; text-decoration:underline\">Amazon Inspector</a> を使用して、継続的な脆弱性管理を大規模に自動化します。</p> \n<h3>処理</h3> \n<p>DevSecOps は、従来のソフトウェア構築プロセスを変えます。DevSecOps により、ソフトウェアチームは開発のあらゆる段階でセキュリティテストと評価を実行します。ソフトウェア開発者は、コードを記述するときにセキュリティ上の欠陥をチェックします。次に、セキュリティチームがプレリリースアプリケーションにセキュリティの脆弱性がないかテストします。例えば、次の項目をチェックします。</p> \n<ul> \n <li>ユーザーが必要なものだけにアクセスできるようにするための承認</li> \n <li>異常なデータを受信したときにソフトウェアが正しく機能できるようにするための入力検証 </li> \n</ul> \n<p>その後、ソフトウェアチームは、最終アプリケーションをエンドユーザーにリリースする前にすべての欠陥を修正します。</p> \n<p>セキュリティテストは、アプリケーションが公開されても終了しません。運用チームは引き続き潜在的な問題を監視し、修正を行い、セキュリティチームおよび開発チームと協力してアプリケーションのアップデートバージョンをリリースします。例えば、<a href=\"https://aws.amazon.com/codeguru/\" style=\"color:#0563c1; text-decoration:underline\">Amazon CodeGuru Reviewer</a> を使用して、セキュリティの脆弱性、開示されたシークレット、リソースのリーク、同時実行の問題、誤った入力検証、AWS API と SDK の使用に関するベストプラクティスからの逸脱を検出する場合があります。 </p>","id":"seo-faq-pairs#what-is-the-devsecops-culture","customSort":"7"},"metadata":{"tags":[{"id":"seo-faq-pairs#faq-collections#devsecops","name":"devsecops","namespaceId":"seo-faq-pairs#faq-collections","description":"<p>devsecops</p>","metadata":{}}]}},{"fields":{"faqQuestion":"DevSecOps のベストプラクティスを教えてください ","faqAnswer":"<p>企業は次のアプローチを使用して、DevSecOps によるデジタルトランスフォーメーションをサポートします。</p> \n<h3>シフトレフト</h3> \n<p>シフトレフトは、ソフトウェア開発の初期段階で脆弱性をチェックするプロセスです。このプロセスに従うことで、ソフトウェアチームは、アプリケーションを構築するときに検出されないセキュリティの問題を防ぐことができます。例えば、開発者は DevSecOps プロセスで安全なコードを作成します。</p> \n<h3>シフトライト</h3> \n<p>シフトライトは、アプリケーションのデプロイ後にセキュリティを重視することの重要性を示します。一部の脆弱性は、早期のセキュリティチェックをすり抜け、顧客がソフトウェアを使用するときにのみ明らかになる場合があります。 </p> \n<h3>自動セキュリティツールの使用</h3> \n<p>DevSecOps チームは、1 日に複数のリビジョンを作成する必要がある場合があります。これを行うには、セキュリティスキャンツールを CI/CD プロセスに統合する必要があります。これにより、セキュリティ評価のために開発が遅くなるのを防ぎます。 </p> \n<h3>セキュリティ意識の促進</h3> \n<p>企業は、ソフトウェアを構築する際に、セキュリティ意識がコアバリューの一部になるようにします。アプリケーションの開発に関与するすべてのチームメンバーは、セキュリティ上の脅威からソフトウェアユーザーを保護することに関する責任を共有する必要があります。 </p>","id":"seo-faq-pairs#what-are-the-best-practices-of-devsecops","customSort":"8"},"metadata":{"tags":[{"id":"seo-faq-pairs#faq-collections#devsecops","name":"devsecops","namespaceId":"seo-faq-pairs#faq-collections","description":"<p>devsecops</p>","metadata":{}}]}},{"fields":{"faqQuestion":"一般的な DevSecOps ツールは何ですか? ","faqAnswer":"<p>ソフトウェアチームは以下の DevSecOps ツールを使用して、ソフトウェア開発中にセキュリティの欠陥を評価、検出、報告します。</p> \n<h3>静的アプリケーションセキュリティ検査</h3> \n<p>静的アプリケーションセキュリティ検査 (SAST) ツールは、独自のソースコードの脆弱性を分析して検出します。 </p> \n<h3>ソフトウェア構成分析 </h3> \n<p>ソフトウェア構成分析 (SCA) は、リスク管理、セキュリティ、およびライセンスコンプライアンスの目的で、オープンソースソフトウェア (OSS) の使用に関する可視性を自動化するプロセスです。 </p> \n<h3>対話型アプリケーションセキュリティ検査</h3> \n<p>DevSecOps チームは、対話型アプリケーションセキュリティ検査 (IAST) ツールを使用して、本番環境におけるアプリケーションの潜在的な脆弱性を評価します。IAST は、アプリケーション内から実行される特別なセキュリティモニターで構成されています。 </p> \n<h3>動的アプリケーションセキュリティ検査</h3> \n<p>動的アプリケーションセキュリティ検査 (DAST) ツールは、ネットワークの外部からアプリケーションのセキュリティをテストすることにより、ハッカーを模倣します。</p>","id":"seo-faq-pairs#what-are-common-devsecops-tools","customSort":"9"},"metadata":{"tags":[{"id":"seo-faq-pairs#faq-collections#devsecops","name":"devsecops","namespaceId":"seo-faq-pairs#faq-collections","description":"<p>devsecops</p>","metadata":{}}]}},{"fields":{"faqQuestion":"アジャイル開発における DevSecOps とは何ですか? ","faqAnswer":"<p>アジャイルは、ソフトウェアチームがより効率的にアプリケーションを構築し、変化に対応できるようにするために役立つ考え方です。ソフトウェアチームは、柔軟性のない連続した段階でシステム全体を構築していました。アジャイルフレームワークでは、ソフトウェアチームは継続的な循環型ワークフローで作業します。彼らはアジャイルプロセスを使用して絶えずフィードバックを収集し、短い反復的な開発サイクルでアプリケーションを改善します。 </p> \n<h3>DevSecOps とアジャイル開発との比較</h3> \n<p>DevSecOps とアジャイルは相互に排他的な手法ではありません。アジャイルにより、ソフトウェアチームは変更要求に迅速に対応できます。一方、DevSecOps は、アジャイル開発の各反復サイクルにセキュリティプラクティスを導入します。DevSecOps を利用することで、ソフトウェアチームはアジャイル開発手法を使用してより安全なコードを生成できます。 </p>","id":"seo-faq-pairs#what-is-devsecops-in-agile-development","customSort":"10"},"metadata":{"tags":[{"id":"seo-faq-pairs#faq-collections#devsecops","name":"devsecops","namespaceId":"seo-faq-pairs#faq-collections","description":"<p>devsecops</p>","metadata":{}}]}},{"fields":{"faqQuestion":"DevSecOps を実装する上での課題は何ですか? ","faqAnswer":"<p>ソフトウェアチームに DevSecOps を導入する際、企業は次のような課題に直面する可能性があります。 </p> \n<h3>文化的変化への抵抗</h3> \n<p>ソフトウェアチームとセキュリティチームは、長年にわたり従来型のソフトウェア構築手法に従ってきました。企業では、IT チームが DevSecOps の考え方にすぐに慣れるのが難しいと感じられる場合があります。ソフトウェアチームは、アプリケーションの構築、テスト、および展開に重点を置いています。一方、セキュリティチームはアプリケーションを安全に保つことに重点を置いています。したがって、上級管理者は、ソフトウェアセキュリティプラクティスとタイムリーなデリバリーの重要性について、両方のチームに同じ認識を持たせる必要があります。 </p> \n<h3>複雑なツールの統合</h3> \n<p>ソフトウェアチームは、さまざまなタイプのツールを使用してアプリケーションを構築し、セキュリティをテストします。さまざまなベンダーのツールをデリバリープロセスに統合し続けることは困難です。従来型のセキュリティスキャナーは、最新の開発手法をサポートしていない場合があります。 </p>","id":"seo-faq-pairs#what-are-the-challenges-of-implementing-devsecops","customSort":"11"},"metadata":{"tags":[{"id":"seo-faq-pairs#faq-collections#devsecops","name":"devsecops","namespaceId":"seo-faq-pairs#faq-collections","description":"<p>devsecops</p>","metadata":{}}]}},{"fields":{"faqQuestion":"AWS は DevSecOps の実装をどのようにサポートできますか?","faqAnswer":"<p>AWS は、最新の DevSecOps プラクティスをサポートしているので、ソフトウェアチームは、アプリケーションのセキュリティ、コンプライアンス、データ保護を自動化できます。例えば、次のことができます。</p> \n<ul> \n <li><a href=\"https://aws.amazon.com/inspector/?nc2=type_a\" style=\"color:#0563c1; text-decoration:underline\">Amazon Inspector</a> を使用して、大規模な自動化された継続的な脆弱性管理を実現できます。</li> \n <li><a href=\"https://aws.amazon.com/codecommit/\" style=\"color:#0563c1; text-decoration:underline\">AWS CodeCommit</a> を使用して、ソースコントロールを管理し、アプリケーションに段階的な変更を加えます。 </li> \n <li><a href=\"https://aws.amazon.com/secrets-manager/\" style=\"color:#0563c1; text-decoration:underline\">AWS Secrets Manager</a> を使用して、データベースの認証情報、API キー、その他のシークレットをライフサイクル全体で簡単にローテーション、管理、および取得することができます。</li> \n</ul> \n<p>今すぐ <a href=\"https://aws.amazon.com/free/compute/\" style=\"color:#0563c1; text-decoration:underline\">AWS アカウント</a>を作成して、AWS で DevSecOps を使用開始しましょう。</p>","id":"seo-faq-pairs#how-can-aws-support-your-devsecops-implementation","customSort":"12"},"metadata":{"tags":[{"id":"seo-faq-pairs#faq-collections#devsecops","name":"devsecops","namespaceId":"seo-faq-pairs#faq-collections","description":"<p>devsecops</p>","metadata":{}}]}}]},"metadata":{"auth":{},"pagination":{"empty":false,"present":true},"testAttributes":{}},"context":{"page":{"pageUrl":"https://aws.amazon.com/jp/what-is/devsecops/"},"environment":{"stage":"prod","region":"us-east-1"},"sdkVersion":"1.0.129"},"refMap":{"manifest.js":"3dea65b485","rt-faq.js":"003db38f04","rt-faq.css":"b00bda11a1","rt-faq.css.js":"0af1d62724","rt-faq.rtl.css":"f26a77ea1d","rt-faq.rtl.css.js":"efb444c1ed"},"settings":{"templateMappings":{"question":"faqQuestion","answer":"faqAnswer"}}}</script> <div data-eb-tpl-root="" data-reactroot=""> <div class="eb-faq"> <script type="application/ld+json">{"@context":"https://schema.org","@type":"FAQPage","mainEntity":[[{"@type":"Question","name":"DevSecOps とは何ですか?","acceptedAnswer":{"@type":"Answer","text":"<p>DevSecOps は、ソフトウェア開発プロセスのすべての段階のセキュリティテストを統合する手法です。これには、効率的で安全なソフトウェアを構築するために、開発者、セキュリティの専門家、運用チームの間のコラボレーションを促進するツールとプロセスが含まれています。DevSecOps は、ソフトウェアを構築しているすべての人にセキュリティに関する共通の責任を持たせる文化の変革をもたらします。</p>"}},{"@type":"Question","name":"DevSecOps とは何の略ですか?","acceptedAnswer":{"@type":"Answer","text":"<p>DevSecOps は、開発、セキュリティ、運用を意味します。これは DevOps プラクティスを拡張したものです。各用語は、ソフトウェアアプリケーションを構築する際のソフトウェアチームのさまざまなロールと責任を定義します。</p> \n<h3>開発 </h3> \n<p>開発とは、アプリケーションの計画、コーディング、構築、およびテストを行うプロセスです。</p> \n<h3>セキュリティ</h3> \n<p>セキュリティとは、ソフトウェア開発サイクルの早い段階でセキュリティを導入することを意味します。たとえば、プログラマーはコードにセキュリティの脆弱性がないことを確認し、セキュリティ担当者は会社がリリースする前にソフトウェアをさらにテストします。 </p> \n<h3>運用</h3> \n<p>運用チームは、ソフトウェアから発生する問題をリリース、監視、および修正します。 </p>"}},{"@type":"Question","name":"DevSecOps が重要なのはなぜですか?","acceptedAnswer":{"@type":"Answer","text":"<p>DevSecOps は、開発チームがセキュリティ問題に効率的に対処できるよう支援することを目的としていますこれは、厳しいスケジュールと迅速なソフトウェアアップデートに対応できなかった古いソフトウェアセキュリティプラクティスの代替手段となります。DevSecOps の重要性を理解するために、ソフトウェア開発プロセスを簡単に確認しましょう。</p> \n<h3>ソフトウェア開発ライフサイクル</h3> \n<p>ソフトウェア開発ライフサイクル（SDLC）は、ソフトウェアチームが高品質のアプリケーションを作成できるようにするための構造化されたプロセスです。ソフトウェアチームはSDLCを使用してコストを削減し、ミスを最小限に抑え、ソフトウェアが常にプロジェクトの目的に合致するようにします。ソフトウェア開発ライフサイクルでは、ソフトウェアチームは次の段階を経ます。</p> \n<ul> \n <li>要件分析</li> \n <li>計画</li> \n <li>建築デザイン</li> \n <li>ソフトウェア開発</li> \n <li>テスト</li> \n <li>デプロイ</li> \n</ul> \n<h3>SDLC の DevSecOps</h3> \n<p>従来のソフトウェア開発方法では、セキュリティテストはSDLCとは別のプロセスでした。セキュリティチームは、ソフトウェアを構築した後に初めてセキュリティ上の欠陥を発見しました。DevSecOps フレームワークは、ソフトウェア開発および配信プロセス全体で脆弱性を検出することにより、SDLC を改善します。</p>"}},{"@type":"Question","name":"DevSecOps によってどのようなメリットが得られますか? ","acceptedAnswer":{"@type":"Answer","text":"<p>DevSecOps の実践には次のようないくつかのメリットがあります。</p> \n<h3>ソフトウェアの脆弱性を早期に発見 </h3> \n<p>ソフトウェアチームは、開発プロセス全体を通じてセキュリティの制御に重点を置きます。ソフトウェアが完成するまで待つのではなく、各段階でチェックを行います。ソフトウェアチームは、セキュリティ問題を早期に検出し、脆弱性の修正に関するコストと時間を削減できます。その結果、アプリケーションの作成後に、ユーザーの中断を最小限に抑え、セキュリティを強化できます。</p> \n<h3>市場投入までの時間を短縮</h3> \n<p>DevSecOps を利用すると、ソフトウェアチームはセキュリティテストを自動化し、人為的なミスを減らすことができます。また、セキュリティ評価が開発プロセスのボトルネックになるのを防ぐこともできます。 </p> \n<h3>規制コンプライアンスを確保</h3> \n<p>ソフトウェアチームは、DevSecOps を使用し、専門的なセキュリティプラクティスとテクノロジーを採用することにより、規制要件に準拠します。システム内のデータ保護とセキュリティの要件を特定します。例えば、ソフトウェアチームは、<a href=\"https://aws.amazon.com/security-hub\">AWS Security Hub</a> を使用して、業界標準に関するセキュリティチェックを自動化します。 </p> \n<h3>セキュリティを意識した文化を構築</h3> \n<p>ソフトウェアチームは、アプリケーションを開発する際に、セキュリティのベストプラクティスをより強く意識するようになります。彼らは、アプリケーションを構築するためのコード、モジュール、またはその他のテクノロジーの潜在的なセキュリティの問題をプロアクティブに発見します。 </p> \n<h3>新機能を安全に開発</h3> \n<p>DevSecOps は、開発、運用、セキュリティの各チーム間の柔軟なコラボレーションを促進します。彼らはソフトウェアのセキュリティについて同様に理解できるようになり、評価とレポートを自動化するために共通のツールを使用します。全員が、セキュリティについて妥協することなく、顧客のための付加価値を増やす方法に焦点を合わせます。 </p>"}},{"@type":"Question","name":"DevSecOps はどのように機能しますか? ","acceptedAnswer":{"@type":"Answer","text":"<p>DevSecOps を実装するには、ソフトウェアチームはまず、<a href=\"https://aws.amazon.com/devops/what-is-devops/\" style=\"color:#0563c1; text-decoration:underline\">DevOps</a> と継続的インテグレーションを実装する必要があります。</p> \n<h3>DevOps</h3> \n<p>DevOps 文化は、開発チームと運用チームを結びつけるソフトウェア開発手法です。これは、ツールと自動化を使用して、2 つのチーム間のコラボレーション、コミュニケーション、透明性を向上させます。その結果、企業は、変更に柔軟に対応しながら、ソフトウェア開発期間を短縮できます。 </p> \n<h3>継続的インテグレーション</h3> \n<p>継続的インテグレーションと継続的デリバリー (CI/CD) は、自動化されたビルドアンドテストのステップを使用して、アプリケーションの小さな変更を信頼性の高い方法で効率的に提供する最新のソフトウェア開発手法です。開発者は、CI/CD ツールを使用してアプリケーションの新しいバージョンをリリースし、ユーザーがアプリケーションを使用できるようになった後で、問題に迅速に対応します。例えば、<a href=\"https://aws.amazon.com/codepipeline/\" style=\"color:#0563c1; text-decoration:underline\">AWS CodePipeline</a> は、アプリケーションのデプロイと管理に使用できるツールです。</p> \n<h3>DevSecOps</h3> \n<p>DevSecOps は、CI/CD プロセス全体でセキュリティ評価を統合することにより、DevOps プラクティスにセキュリティを導入します。これにより、セキュリティは、ソフトウェアの構築に関わるすべてのチームメンバー間で共有される責任になります。開発チームは、コードを記述する前にセキュリティチームとコラボレーションします。同様に、運用チームは、デプロイ後もソフトウェアのセキュリティの問題を監視し続けます。その結果、企業はコンプライアンスを確保しつつ、安全なソフトウェアをより迅速に提供します。 </p> \n<h4><em>DevSecOps</em><em> と </em><em>DevOps の比較</em></h4> \n<p>DevOps は、アプリケーションをできるだけ早く市場に投入することに重点を置いています。DevOps では、セキュリティテストは、アプリケーション開発の最後、デプロイの直前に実行される個別のプロセスです。通常、別のチームがソフトウェアのセキュリティをテストして適用します。例えば、セキュリティチームはファイアウォールを設定して、アプリケーションの構築後にアプリケーションへの侵入をテストします。</p> \n<p>一方、DevSecOps では、セキュリティテストをアプリケーション開発プロセスの一部にします。セキュリティチームと開発者は協力して、ソフトウェアの脆弱性からユーザーを保護します。例えば、セキュリティチームはファイアウォールを設定し、プログラマーが脆弱性を防ぐためにコードを設計し、テスターが不正なサードパーティによるアクセスを防ぐためにすべての変更をテストします。</p>"}},{"@type":"Question","name":"DevSecOps のコンポーネントとは何ですか?","acceptedAnswer":{"@type":"Answer","text":"<p>DevSecOps プラクティスの実装を成功させるには、次のコンポーネントが必要です。</p> \n<h3>コード分析</h3> \n<p>コード分析は、アプリケーションのソースコードの脆弱性を調査し、セキュリティのベストプラクティスに従っていることを確認するプロセスです。</p> \n<h3>変更管理</h3> \n<p>ソフトウェアチームは、変更管理ツールを使用して、ソフトウェアまたは要件に関連する変更を追跡、管理、および報告します。これにより、ソフトウェアの変更による不注意なセキュリティの脆弱性が防止されます。</p> \n<h3>コンプライアンス管理</h3> \n<p>ソフトウェアチームは、ソフトウェアが規制要件に準拠していることを確認します。例えば、開発者は AWS CloudHSM を使用して、HIPAA、FedRAMP、PCI といったセキュリティ、プライバシー、および改ざん防止の規制へのコンプライアンスを実証できます。</p> \n<h3>脅威モデリング</h3> \n<p>DevSecOps チームは、アプリケーションのデプロイの前と後に発生する可能性のあるセキュリティの問題を調査します。チームは、既知の問題を解決し、アプリケーションのアップデートされたバージョンをリリースします。</p> \n<h3>セキュリティトレーニング</h3> \n<p>セキュリティトレーニングには、最新のセキュリティガイドラインに関するソフトウェア開発者と運用チームのトレーニングが含まれます。これにより、開発チームと運用チームは、アプリケーションを構築してデプロイするときに、独自にセキュリティ上の決定を下すことができるようになります。</p>"}},{"@type":"Question","name":"DevSecOps 文化とは何ですか? ","acceptedAnswer":{"@type":"Answer","text":"<p>DevSecOps 文化は、コミュニケーション、人、テクノロジー、プロセスを組み合わせたものです。 </p> \n<h3>通信</h3> \n<p>企業は、トップから始まる文化的変化を促進することにより、DevSecOps を実装します。上級リーダーは、セキュリティプラクティスを採用することの重要性とメリットを DevOps チームに説明します。ソフトウェア開発者と運用チームは、DevSecOps プラクティスを採用するために適切なツール、システム、および奨励を必要とします。 </p> \n<h3>人材</h3> \n<p>DevSecOps は、ソフトウェアチームが関与する文化的トランスフォーメーションにつながります。ソフトウェア開発者は、コードのビルド、テスト、デプロイという従来の役割に固執しなくなりました。DevSecOps を利用すると、ソフトウェア開発者と運用チームはセキュリティの専門家と緊密に連携し、開発プロセス全体を通じてセキュリティを強化します。 </p> \n<h3>テクノロジー</h3> \n<p>ソフトウェアチームは、テクノロジーを使用して開発中に自動セキュリティテストを実行します。DevOps チームは、これを使用して、デリバリースケジュールを損なうことなく、セキュリティ上の欠陥がないかアプリをチェックします。例えば、ソフトウェアチームは、<a href=\"https://aws.amazon.com/inspector\" style=\"color:#0563c1; text-decoration:underline\">Amazon Inspector</a> を使用して、継続的な脆弱性管理を大規模に自動化します。</p> \n<h3>処理</h3> \n<p>DevSecOps は、従来のソフトウェア構築プロセスを変えます。DevSecOps により、ソフトウェアチームは開発のあらゆる段階でセキュリティテストと評価を実行します。ソフトウェア開発者は、コードを記述するときにセキュリティ上の欠陥をチェックします。次に、セキュリティチームがプレリリースアプリケーションにセキュリティの脆弱性がないかテストします。例えば、次の項目をチェックします。</p> \n<ul> \n <li>ユーザーが必要なものだけにアクセスできるようにするための承認</li> \n <li>異常なデータを受信したときにソフトウェアが正しく機能できるようにするための入力検証 </li> \n</ul> \n<p>その後、ソフトウェアチームは、最終アプリケーションをエンドユーザーにリリースする前にすべての欠陥を修正します。</p> \n<p>セキュリティテストは、アプリケーションが公開されても終了しません。運用チームは引き続き潜在的な問題を監視し、修正を行い、セキュリティチームおよび開発チームと協力してアプリケーションのアップデートバージョンをリリースします。例えば、<a href=\"https://aws.amazon.com/codeguru/\" style=\"color:#0563c1; text-decoration:underline\">Amazon CodeGuru Reviewer</a> を使用して、セキュリティの脆弱性、開示されたシークレット、リソースのリーク、同時実行の問題、誤った入力検証、AWS API と SDK の使用に関するベストプラクティスからの逸脱を検出する場合があります。 </p>"}},{"@type":"Question","name":"DevSecOps のベストプラクティスを教えてください ","acceptedAnswer":{"@type":"Answer","text":"<p>企業は次のアプローチを使用して、DevSecOps によるデジタルトランスフォーメーションをサポートします。</p> \n<h3>シフトレフト</h3> \n<p>シフトレフトは、ソフトウェア開発の初期段階で脆弱性をチェックするプロセスです。このプロセスに従うことで、ソフトウェアチームは、アプリケーションを構築するときに検出されないセキュリティの問題を防ぐことができます。例えば、開発者は DevSecOps プロセスで安全なコードを作成します。</p> \n<h3>シフトライト</h3> \n<p>シフトライトは、アプリケーションのデプロイ後にセキュリティを重視することの重要性を示します。一部の脆弱性は、早期のセキュリティチェックをすり抜け、顧客がソフトウェアを使用するときにのみ明らかになる場合があります。 </p> \n<h3>自動セキュリティツールの使用</h3> \n<p>DevSecOps チームは、1 日に複数のリビジョンを作成する必要がある場合があります。これを行うには、セキュリティスキャンツールを CI/CD プロセスに統合する必要があります。これにより、セキュリティ評価のために開発が遅くなるのを防ぎます。 </p> \n<h3>セキュリティ意識の促進</h3> \n<p>企業は、ソフトウェアを構築する際に、セキュリティ意識がコアバリューの一部になるようにします。アプリケーションの開発に関与するすべてのチームメンバーは、セキュリティ上の脅威からソフトウェアユーザーを保護することに関する責任を共有する必要があります。 </p>"}},{"@type":"Question","name":"一般的な DevSecOps ツールは何ですか? ","acceptedAnswer":{"@type":"Answer","text":"<p>ソフトウェアチームは以下の DevSecOps ツールを使用して、ソフトウェア開発中にセキュリティの欠陥を評価、検出、報告します。</p> \n<h3>静的アプリケーションセキュリティ検査</h3> \n<p>静的アプリケーションセキュリティ検査 (SAST) ツールは、独自のソースコードの脆弱性を分析して検出します。 </p> \n<h3>ソフトウェア構成分析 </h3> \n<p>ソフトウェア構成分析 (SCA) は、リスク管理、セキュリティ、およびライセンスコンプライアンスの目的で、オープンソースソフトウェア (OSS) の使用に関する可視性を自動化するプロセスです。 </p> \n<h3>対話型アプリケーションセキュリティ検査</h3> \n<p>DevSecOps チームは、対話型アプリケーションセキュリティ検査 (IAST) ツールを使用して、本番環境におけるアプリケーションの潜在的な脆弱性を評価します。IAST は、アプリケーション内から実行される特別なセキュリティモニターで構成されています。 </p> \n<h3>動的アプリケーションセキュリティ検査</h3> \n<p>動的アプリケーションセキュリティ検査 (DAST) ツールは、ネットワークの外部からアプリケーションのセキュリティをテストすることにより、ハッカーを模倣します。</p>"}},{"@type":"Question","name":"アジャイル開発における DevSecOps とは何ですか? ","acceptedAnswer":{"@type":"Answer","text":"<p>アジャイルは、ソフトウェアチームがより効率的にアプリケーションを構築し、変化に対応できるようにするために役立つ考え方です。ソフトウェアチームは、柔軟性のない連続した段階でシステム全体を構築していました。アジャイルフレームワークでは、ソフトウェアチームは継続的な循環型ワークフローで作業します。彼らはアジャイルプロセスを使用して絶えずフィードバックを収集し、短い反復的な開発サイクルでアプリケーションを改善します。 </p> \n<h3>DevSecOps とアジャイル開発との比較</h3> \n<p>DevSecOps とアジャイルは相互に排他的な手法ではありません。アジャイルにより、ソフトウェアチームは変更要求に迅速に対応できます。一方、DevSecOps は、アジャイル開発の各反復サイクルにセキュリティプラクティスを導入します。DevSecOps を利用することで、ソフトウェアチームはアジャイル開発手法を使用してより安全なコードを生成できます。 </p>"}},{"@type":"Question","name":"DevSecOps を実装する上での課題は何ですか? ","acceptedAnswer":{"@type":"Answer","text":"<p>ソフトウェアチームに DevSecOps を導入する際、企業は次のような課題に直面する可能性があります。 </p> \n<h3>文化的変化への抵抗</h3> \n<p>ソフトウェアチームとセキュリティチームは、長年にわたり従来型のソフトウェア構築手法に従ってきました。企業では、IT チームが DevSecOps の考え方にすぐに慣れるのが難しいと感じられる場合があります。ソフトウェアチームは、アプリケーションの構築、テスト、および展開に重点を置いています。一方、セキュリティチームはアプリケーションを安全に保つことに重点を置いています。したがって、上級管理者は、ソフトウェアセキュリティプラクティスとタイムリーなデリバリーの重要性について、両方のチームに同じ認識を持たせる必要があります。 </p> \n<h3>複雑なツールの統合</h3> \n<p>ソフトウェアチームは、さまざまなタイプのツールを使用してアプリケーションを構築し、セキュリティをテストします。さまざまなベンダーのツールをデリバリープロセスに統合し続けることは困難です。従来型のセキュリティスキャナーは、最新の開発手法をサポートしていない場合があります。 </p>"}},{"@type":"Question","name":"AWS は DevSecOps の実装をどのようにサポートできますか?","acceptedAnswer":{"@type":"Answer","text":"<p>AWS は、最新の DevSecOps プラクティスをサポートしているので、ソフトウェアチームは、アプリケーションのセキュリティ、コンプライアンス、データ保護を自動化できます。例えば、次のことができます。</p> \n<ul> \n <li><a href=\"https://aws.amazon.com/inspector/?nc2=type_a\" style=\"color:#0563c1; text-decoration:underline\">Amazon Inspector</a> を使用して、大規模な自動化された継続的な脆弱性管理を実現できます。</li> \n <li><a href=\"https://aws.amazon.com/codecommit/\" style=\"color:#0563c1; text-decoration:underline\">AWS CodeCommit</a> を使用して、ソースコントロールを管理し、アプリケーションに段階的な変更を加えます。 </li> \n <li><a href=\"https://aws.amazon.com/secrets-manager/\" style=\"color:#0563c1; text-decoration:underline\">AWS Secrets Manager</a> を使用して、データベースの認証情報、API キー、その他のシークレットをライフサイクル全体で簡単にローテーション、管理、および取得することができます。</li> \n</ul> \n<p>今すぐ <a href=\"https://aws.amazon.com/free/compute/\" style=\"color:#0563c1; text-decoration:underline\">AWS アカウント</a>を作成して、AWS で DevSecOps を使用開始しましょう。</p>"}}]]}</script> <div class="eb-sticky-sidebar"> <div class="eb-sidebar-wrapper"> <div class="eb-sidebar-content"> <span data-eb-item-id="seo-faq-pairs#what-is-devsecops"><a class="eb-sidebar-link lb-txt-bold lb-txt-none lb-txt-16 lb-txt eb-active" href="#seo-faq-pairs#what-is-devsecops">DevSecOps とは何ですか?</a></span> <span data-eb-item-id="seo-faq-pairs#what-does-devsecops-stand-for"><a class="eb-sidebar-link lb-txt-bold lb-txt-none lb-txt-16 lb-txt" href="#seo-faq-pairs#what-does-devsecops-stand-for">DevSecOps とは何の略ですか?</a></span> <span data-eb-item-id="seo-faq-pairs#why-is-devsecops-important"><a class="eb-sidebar-link lb-txt-bold lb-txt-none lb-txt-16 lb-txt" href="#seo-faq-pairs#why-is-devsecops-important">DevSecOps が重要なのはなぜですか?</a></span> <span data-eb-item-id="seo-faq-pairs#what-are-the-benefits-of-devsecops"><a class="eb-sidebar-link lb-txt-bold lb-txt-none lb-txt-16 lb-txt" href="#seo-faq-pairs#what-are-the-benefits-of-devsecops">DevSecOps によってどのようなメリットが得られますか? </a></span> <span data-eb-item-id="seo-faq-pairs#how-does-devsecops-work"><a class="eb-sidebar-link lb-txt-bold lb-txt-none lb-txt-16 lb-txt" href="#seo-faq-pairs#how-does-devsecops-work">DevSecOps はどのように機能しますか? </a></span> <span data-eb-item-id="seo-faq-pairs#what-are-components-devsecops"><a class="eb-sidebar-link lb-txt-bold lb-txt-none lb-txt-16 lb-txt" href="#seo-faq-pairs#what-are-components-devsecops">DevSecOps のコンポーネントとは何ですか?</a></span> <span data-eb-item-id="seo-faq-pairs#what-is-the-devsecops-culture"><a class="eb-sidebar-link lb-txt-bold lb-txt-none lb-txt-16 lb-txt" href="#seo-faq-pairs#what-is-the-devsecops-culture">DevSecOps 文化とは何ですか? </a></span> <span data-eb-item-id="seo-faq-pairs#what-are-the-best-practices-of-devsecops"><a class="eb-sidebar-link lb-txt-bold lb-txt-none lb-txt-16 lb-txt" href="#seo-faq-pairs#what-are-the-best-practices-of-devsecops">DevSecOps のベストプラクティスを教えてください </a></span> <span data-eb-item-id="seo-faq-pairs#what-are-common-devsecops-tools"><a class="eb-sidebar-link lb-txt-bold lb-txt-none lb-txt-16 lb-txt" href="#seo-faq-pairs#what-are-common-devsecops-tools">一般的な DevSecOps ツールは何ですか? </a></span> <span data-eb-item-id="seo-faq-pairs#what-is-devsecops-in-agile-development"><a class="eb-sidebar-link lb-txt-bold lb-txt-none lb-txt-16 lb-txt" href="#seo-faq-pairs#what-is-devsecops-in-agile-development">アジャイル開発における DevSecOps とは何ですか? </a></span> <span data-eb-item-id="seo-faq-pairs#what-are-the-challenges-of-implementing-devsecops"><a class="eb-sidebar-link lb-txt-bold lb-txt-none lb-txt-16 lb-txt" href="#seo-faq-pairs#what-are-the-challenges-of-implementing-devsecops">DevSecOps を実装する上での課題は何ですか? </a></span> <span data-eb-item-id="seo-faq-pairs#how-can-aws-support-your-devsecops-implementation"><a class="eb-sidebar-link lb-txt-bold lb-txt-none lb-txt-16 lb-txt" href="#seo-faq-pairs#how-can-aws-support-your-devsecops-implementation">AWS は DevSecOps の実装をどのようにサポートできますか?</a></span> </div> </div> </div> <div class="eb-faq-content"> <div class="lb-none-v-margin lb-grid lb-small-pad lb-grid" data-eb-item-id="seo-faq-pairs#what-is-devsecops"> <div class="lb-row lb-row-max-large lb-snap eb-active"> <div class="lb-col lb-tiny-24 lb-mid-24"> <h2 class="lb-txt-bold lb-txt-none lb-txt-28 lb-h2 lb-title" id="seo-faq-pairs#what-is-devsecops">DevSecOps とは何ですか?</h2> <div class="lb-txt-14 lb-rtxt"> <p>DevSecOps は、ソフトウェア開発プロセスのすべての段階のセキュリティテストを統合する手法です。これには、効率的で安全なソフトウェアを構築するために、開発者、セキュリティの専門家、運用チームの間のコラボレーションを促進するツールとプロセスが含まれています。DevSecOps は、ソフトウェアを構築しているすべての人にセキュリティに関する共通の責任を持たせる文化の変革をもたらします。</p> </div> </div> </div> </div> <div class="lb-none-v-margin lb-grid lb-small-pad eb-bg-dark" data-eb-item-id="seo-faq-pairs#what-does-devsecops-stand-for"> <div class="lb-row lb-row-max-large lb-snap"> <div class="lb-col lb-tiny-24 lb-mid-24"> <h2 class="lb-txt-bold lb-txt-none lb-txt-28 lb-h2 lb-title" id="seo-faq-pairs#what-does-devsecops-stand-for">DevSecOps とは何の略ですか?</h2> <div class="lb-txt-14 lb-rtxt"> <p>DevSecOps は、開発、セキュリティ、運用を意味します。これは DevOps プラクティスを拡張したものです。各用語は、ソフトウェアアプリケーションを構築する際のソフトウェアチームのさまざまなロールと責任を定義します。</p> <h3>開発 </h3> <p>開発とは、アプリケーションの計画、コーディング、構築、およびテストを行うプロセスです。</p> <h3>セキュリティ</h3> <p>セキュリティとは、ソフトウェア開発サイクルの早い段階でセキュリティを導入することを意味します。たとえば、プログラマーはコードにセキュリティの脆弱性がないことを確認し、セキュリティ担当者は会社がリリースする前にソフトウェアをさらにテストします。 </p> <h3>運用</h3> <p>運用チームは、ソフトウェアから発生する問題をリリース、監視、および修正します。 </p> </div> </div> </div> </div> <div class="lb-none-v-margin lb-grid lb-small-pad lb-grid" data-eb-item-id="seo-faq-pairs#why-is-devsecops-important"> <div class="lb-row lb-row-max-large lb-snap"> <div class="lb-col lb-tiny-24 lb-mid-24"> <h2 class="lb-txt-bold lb-txt-none lb-txt-28 lb-h2 lb-title" id="seo-faq-pairs#why-is-devsecops-important">DevSecOps が重要なのはなぜですか?</h2> <div class="lb-txt-14 lb-rtxt"> <p>DevSecOps は、開発チームがセキュリティ問題に効率的に対処できるよう支援することを目的としていますこれは、厳しいスケジュールと迅速なソフトウェアアップデートに対応できなかった古いソフトウェアセキュリティプラクティスの代替手段となります。DevSecOps の重要性を理解するために、ソフトウェア開発プロセスを簡単に確認しましょう。</p> <h3>ソフトウェア開発ライフサイクル</h3> <p>ソフトウェア開発ライフサイクル（SDLC）は、ソフトウェアチームが高品質のアプリケーションを作成できるようにするための構造化されたプロセスです。ソフトウェアチームはSDLCを使用してコストを削減し、ミスを最小限に抑え、ソフトウェアが常にプロジェクトの目的に合致するようにします。ソフトウェア開発ライフサイクルでは、ソフトウェアチームは次の段階を経ます。</p> <ul> <li>要件分析</li> <li>計画</li> <li>建築デザイン</li> <li>ソフトウェア開発</li> <li>テスト</li> <li>デプロイ</li> </ul> <h3>SDLC の DevSecOps</h3> <p>従来のソフトウェア開発方法では、セキュリティテストはSDLCとは別のプロセスでした。セキュリティチームは、ソフトウェアを構築した後に初めてセキュリティ上の欠陥を発見しました。DevSecOps フレームワークは、ソフトウェア開発および配信プロセス全体で脆弱性を検出することにより、SDLC を改善します。</p> </div> </div> </div> </div> <div class="lb-none-v-margin lb-grid lb-small-pad eb-bg-dark" data-eb-item-id="seo-faq-pairs#what-are-the-benefits-of-devsecops"> <div class="lb-row lb-row-max-large lb-snap"> <div class="lb-col lb-tiny-24 lb-mid-24"> <h2 class="lb-txt-bold lb-txt-none lb-txt-28 lb-h2 lb-title" id="seo-faq-pairs#what-are-the-benefits-of-devsecops">DevSecOps によってどのようなメリットが得られますか? </h2> <div class="lb-txt-14 lb-rtxt"> <p>DevSecOps の実践には次のようないくつかのメリットがあります。</p> <h3>ソフトウェアの脆弱性を早期に発見 </h3> <p>ソフトウェアチームは、開発プロセス全体を通じてセキュリティの制御に重点を置きます。ソフトウェアが完成するまで待つのではなく、各段階でチェックを行います。ソフトウェアチームは、セキュリティ問題を早期に検出し、脆弱性の修正に関するコストと時間を削減できます。その結果、アプリケーションの作成後に、ユーザーの中断を最小限に抑え、セキュリティを強化できます。</p> <h3>市場投入までの時間を短縮</h3> <p>DevSecOps を利用すると、ソフトウェアチームはセキュリティテストを自動化し、人為的なミスを減らすことができます。また、セキュリティ評価が開発プロセスのボトルネックになるのを防ぐこともできます。 </p> <h3>規制コンプライアンスを確保</h3> <p>ソフトウェアチームは、DevSecOps を使用し、専門的なセキュリティプラクティスとテクノロジーを採用することにより、規制要件に準拠します。システム内のデータ保護とセキュリティの要件を特定します。例えば、ソフトウェアチームは、<a href="https://aws.amazon.com/security-hub">AWS Security Hub</a> を使用して、業界標準に関するセキュリティチェックを自動化します。 </p> <h3>セキュリティを意識した文化を構築</h3> <p>ソフトウェアチームは、アプリケーションを開発する際に、セキュリティのベストプラクティスをより強く意識するようになります。彼らは、アプリケーションを構築するためのコード、モジュール、またはその他のテクノロジーの潜在的なセキュリティの問題をプロアクティブに発見します。 </p> <h3>新機能を安全に開発</h3> <p>DevSecOps は、開発、運用、セキュリティの各チーム間の柔軟なコラボレーションを促進します。彼らはソフトウェアのセキュリティについて同様に理解できるようになり、評価とレポートを自動化するために共通のツールを使用します。全員が、セキュリティについて妥協することなく、顧客のための付加価値を増やす方法に焦点を合わせます。 </p> </div> </div> </div> </div> <div class="lb-none-v-margin lb-grid lb-small-pad lb-grid" data-eb-item-id="seo-faq-pairs#how-does-devsecops-work"> <div class="lb-row lb-row-max-large lb-snap"> <div class="lb-col lb-tiny-24 lb-mid-24"> <h2 class="lb-txt-bold lb-txt-none lb-txt-28 lb-h2 lb-title" id="seo-faq-pairs#how-does-devsecops-work">DevSecOps はどのように機能しますか? </h2> <div class="lb-txt-14 lb-rtxt"> <p>DevSecOps を実装するには、ソフトウェアチームはまず、<a href="https://aws.amazon.com/devops/what-is-devops/">DevOps</a> と継続的インテグレーションを実装する必要があります。</p> <h3>DevOps</h3> <p>DevOps 文化は、開発チームと運用チームを結びつけるソフトウェア開発手法です。これは、ツールと自動化を使用して、2 つのチーム間のコラボレーション、コミュニケーション、透明性を向上させます。その結果、企業は、変更に柔軟に対応しながら、ソフトウェア開発期間を短縮できます。 </p> <h3>継続的インテグレーション</h3> <p>継続的インテグレーションと継続的デリバリー (CI/CD) は、自動化されたビルドアンドテストのステップを使用して、アプリケーションの小さな変更を信頼性の高い方法で効率的に提供する最新のソフトウェア開発手法です。開発者は、CI/CD ツールを使用してアプリケーションの新しいバージョンをリリースし、ユーザーがアプリケーションを使用できるようになった後で、問題に迅速に対応します。例えば、<a href="https://aws.amazon.com/codepipeline/">AWS CodePipeline</a> は、アプリケーションのデプロイと管理に使用できるツールです。</p> <h3>DevSecOps</h3> <p>DevSecOps は、CI/CD プロセス全体でセキュリティ評価を統合することにより、DevOps プラクティスにセキュリティを導入します。これにより、セキュリティは、ソフトウェアの構築に関わるすべてのチームメンバー間で共有される責任になります。開発チームは、コードを記述する前にセキュリティチームとコラボレーションします。同様に、運用チームは、デプロイ後もソフトウェアのセキュリティの問題を監視し続けます。その結果、企業はコンプライアンスを確保しつつ、安全なソフトウェアをより迅速に提供します。 </p> <h4><em>DevSecOps</em><em> と </em><em>DevOps の比較</em></h4> <p>DevOps は、アプリケーションをできるだけ早く市場に投入することに重点を置いています。DevOps では、セキュリティテストは、アプリケーション開発の最後、デプロイの直前に実行される個別のプロセスです。通常、別のチームがソフトウェアのセキュリティをテストして適用します。例えば、セキュリティチームはファイアウォールを設定して、アプリケーションの構築後にアプリケーションへの侵入をテストします。</p> <p>一方、DevSecOps では、セキュリティテストをアプリケーション開発プロセスの一部にします。セキュリティチームと開発者は協力して、ソフトウェアの脆弱性からユーザーを保護します。例えば、セキュリティチームはファイアウォールを設定し、プログラマーが脆弱性を防ぐためにコードを設計し、テスターが不正なサードパーティによるアクセスを防ぐためにすべての変更をテストします。</p> </div> </div> </div> </div> <div class="lb-none-v-margin lb-grid lb-small-pad eb-bg-dark" data-eb-item-id="seo-faq-pairs#what-are-components-devsecops"> <div class="lb-row lb-row-max-large lb-snap"> <div class="lb-col lb-tiny-24 lb-mid-24"> <h2 class="lb-txt-bold lb-txt-none lb-txt-28 lb-h2 lb-title" id="seo-faq-pairs#what-are-components-devsecops">DevSecOps のコンポーネントとは何ですか?</h2> <div class="lb-txt-14 lb-rtxt"> <p>DevSecOps プラクティスの実装を成功させるには、次のコンポーネントが必要です。</p> <h3>コード分析</h3> <p>コード分析は、アプリケーションのソースコードの脆弱性を調査し、セキュリティのベストプラクティスに従っていることを確認するプロセスです。</p> <h3>変更管理</h3> <p>ソフトウェアチームは、変更管理ツールを使用して、ソフトウェアまたは要件に関連する変更を追跡、管理、および報告します。これにより、ソフトウェアの変更による不注意なセキュリティの脆弱性が防止されます。</p> <h3>コンプライアンス管理</h3> <p>ソフトウェアチームは、ソフトウェアが規制要件に準拠していることを確認します。例えば、開発者は AWS CloudHSM を使用して、HIPAA、FedRAMP、PCI といったセキュリティ、プライバシー、および改ざん防止の規制へのコンプライアンスを実証できます。</p> <h3>脅威モデリング</h3> <p>DevSecOps チームは、アプリケーションのデプロイの前と後に発生する可能性のあるセキュリティの問題を調査します。チームは、既知の問題を解決し、アプリケーションのアップデートされたバージョンをリリースします。</p> <h3>セキュリティトレーニング</h3> <p>セキュリティトレーニングには、最新のセキュリティガイドラインに関するソフトウェア開発者と運用チームのトレーニングが含まれます。これにより、開発チームと運用チームは、アプリケーションを構築してデプロイするときに、独自にセキュリティ上の決定を下すことができるようになります。</p> </div> </div> </div> </div> <div class="lb-none-v-margin lb-grid lb-small-pad lb-grid" data-eb-item-id="seo-faq-pairs#what-is-the-devsecops-culture"> <div class="lb-row lb-row-max-large lb-snap"> <div class="lb-col lb-tiny-24 lb-mid-24"> <h2 class="lb-txt-bold lb-txt-none lb-txt-28 lb-h2 lb-title" id="seo-faq-pairs#what-is-the-devsecops-culture">DevSecOps 文化とは何ですか? </h2> <div class="lb-txt-14 lb-rtxt"> <p>DevSecOps 文化は、コミュニケーション、人、テクノロジー、プロセスを組み合わせたものです。 </p> <h3>通信</h3> <p>企業は、トップから始まる文化的変化を促進することにより、DevSecOps を実装します。上級リーダーは、セキュリティプラクティスを採用することの重要性とメリットを DevOps チームに説明します。ソフトウェア開発者と運用チームは、DevSecOps プラクティスを採用するために適切なツール、システム、および奨励を必要とします。 </p> <h3>人材</h3> <p>DevSecOps は、ソフトウェアチームが関与する文化的トランスフォーメーションにつながります。ソフトウェア開発者は、コードのビルド、テスト、デプロイという従来の役割に固執しなくなりました。DevSecOps を利用すると、ソフトウェア開発者と運用チームはセキュリティの専門家と緊密に連携し、開発プロセス全体を通じてセキュリティを強化します。 </p> <h3>テクノロジー</h3> <p>ソフトウェアチームは、テクノロジーを使用して開発中に自動セキュリティテストを実行します。DevOps チームは、これを使用して、デリバリースケジュールを損なうことなく、セキュリティ上の欠陥がないかアプリをチェックします。例えば、ソフトウェアチームは、<a href="https://aws.amazon.com/inspector">Amazon Inspector</a> を使用して、継続的な脆弱性管理を大規模に自動化します。</p> <h3>処理</h3> <p>DevSecOps は、従来のソフトウェア構築プロセスを変えます。DevSecOps により、ソフトウェアチームは開発のあらゆる段階でセキュリティテストと評価を実行します。ソフトウェア開発者は、コードを記述するときにセキュリティ上の欠陥をチェックします。次に、セキュリティチームがプレリリースアプリケーションにセキュリティの脆弱性がないかテストします。例えば、次の項目をチェックします。</p> <ul> <li>ユーザーが必要なものだけにアクセスできるようにするための承認</li> <li>異常なデータを受信したときにソフトウェアが正しく機能できるようにするための入力検証 </li> </ul> <p>その後、ソフトウェアチームは、最終アプリケーションをエンドユーザーにリリースする前にすべての欠陥を修正します。</p> <p>セキュリティテストは、アプリケーションが公開されても終了しません。運用チームは引き続き潜在的な問題を監視し、修正を行い、セキュリティチームおよび開発チームと協力してアプリケーションのアップデートバージョンをリリースします。例えば、<a href="https://aws.amazon.com/codeguru/">Amazon CodeGuru Reviewer</a> を使用して、セキュリティの脆弱性、開示されたシークレット、リソースのリーク、同時実行の問題、誤った入力検証、AWS API と SDK の使用に関するベストプラクティスからの逸脱を検出する場合があります。 </p> </div> </div> </div> </div> <div class="lb-none-v-margin lb-grid lb-small-pad eb-bg-dark" data-eb-item-id="seo-faq-pairs#what-are-the-best-practices-of-devsecops"> <div class="lb-row lb-row-max-large lb-snap"> <div class="lb-col lb-tiny-24 lb-mid-24"> <h2 class="lb-txt-bold lb-txt-none lb-txt-28 lb-h2 lb-title" id="seo-faq-pairs#what-are-the-best-practices-of-devsecops">DevSecOps のベストプラクティスを教えてください </h2> <div class="lb-txt-14 lb-rtxt"> <p>企業は次のアプローチを使用して、DevSecOps によるデジタルトランスフォーメーションをサポートします。</p> <h3>シフトレフト</h3> <p>シフトレフトは、ソフトウェア開発の初期段階で脆弱性をチェックするプロセスです。このプロセスに従うことで、ソフトウェアチームは、アプリケーションを構築するときに検出されないセキュリティの問題を防ぐことができます。例えば、開発者は DevSecOps プロセスで安全なコードを作成します。</p> <h3>シフトライト</h3> <p>シフトライトは、アプリケーションのデプロイ後にセキュリティを重視することの重要性を示します。一部の脆弱性は、早期のセキュリティチェックをすり抜け、顧客がソフトウェアを使用するときにのみ明らかになる場合があります。 </p> <h3>自動セキュリティツールの使用</h3> <p>DevSecOps チームは、1 日に複数のリビジョンを作成する必要がある場合があります。これを行うには、セキュリティスキャンツールを CI/CD プロセスに統合する必要があります。これにより、セキュリティ評価のために開発が遅くなるのを防ぎます。 </p> <h3>セキュリティ意識の促進</h3> <p>企業は、ソフトウェアを構築する際に、セキュリティ意識がコアバリューの一部になるようにします。アプリケーションの開発に関与するすべてのチームメンバーは、セキュリティ上の脅威からソフトウェアユーザーを保護することに関する責任を共有する必要があります。 </p> </div> </div> </div> </div> <div class="lb-none-v-margin lb-grid lb-small-pad lb-grid" data-eb-item-id="seo-faq-pairs#what-are-common-devsecops-tools"> <div class="lb-row lb-row-max-large lb-snap"> <div class="lb-col lb-tiny-24 lb-mid-24"> <h2 class="lb-txt-bold lb-txt-none lb-txt-28 lb-h2 lb-title" id="seo-faq-pairs#what-are-common-devsecops-tools">一般的な DevSecOps ツールは何ですか? </h2> <div class="lb-txt-14 lb-rtxt"> <p>ソフトウェアチームは以下の DevSecOps ツールを使用して、ソフトウェア開発中にセキュリティの欠陥を評価、検出、報告します。</p> <h3>静的アプリケーションセキュリティ検査</h3> <p>静的アプリケーションセキュリティ検査 (SAST) ツールは、独自のソースコードの脆弱性を分析して検出します。 </p> <h3>ソフトウェア構成分析 </h3> <p>ソフトウェア構成分析 (SCA) は、リスク管理、セキュリティ、およびライセンスコンプライアンスの目的で、オープンソースソフトウェア (OSS) の使用に関する可視性を自動化するプロセスです。 </p> <h3>対話型アプリケーションセキュリティ検査</h3> <p>DevSecOps チームは、対話型アプリケーションセキュリティ検査 (IAST) ツールを使用して、本番環境におけるアプリケーションの潜在的な脆弱性を評価します。IAST は、アプリケーション内から実行される特別なセキュリティモニターで構成されています。 </p> <h3>動的アプリケーションセキュリティ検査</h3> <p>動的アプリケーションセキュリティ検査 (DAST) ツールは、ネットワークの外部からアプリケーションのセキュリティをテストすることにより、ハッカーを模倣します。</p> </div> </div> </div> </div> <div class="lb-none-v-margin lb-grid lb-small-pad eb-bg-dark" data-eb-item-id="seo-faq-pairs#what-is-devsecops-in-agile-development"> <div class="lb-row lb-row-max-large lb-snap"> <div class="lb-col lb-tiny-24 lb-mid-24"> <h2 class="lb-txt-bold lb-txt-none lb-txt-28 lb-h2 lb-title" id="seo-faq-pairs#what-is-devsecops-in-agile-development">アジャイル開発における DevSecOps とは何ですか? </h2> <div class="lb-txt-14 lb-rtxt"> <p>アジャイルは、ソフトウェアチームがより効率的にアプリケーションを構築し、変化に対応できるようにするために役立つ考え方です。ソフトウェアチームは、柔軟性のない連続した段階でシステム全体を構築していました。アジャイルフレームワークでは、ソフトウェアチームは継続的な循環型ワークフローで作業します。彼らはアジャイルプロセスを使用して絶えずフィードバックを収集し、短い反復的な開発サイクルでアプリケーションを改善します。 </p> <h3>DevSecOps とアジャイル開発との比較</h3> <p>DevSecOps とアジャイルは相互に排他的な手法ではありません。アジャイルにより、ソフトウェアチームは変更要求に迅速に対応できます。一方、DevSecOps は、アジャイル開発の各反復サイクルにセキュリティプラクティスを導入します。DevSecOps を利用することで、ソフトウェアチームはアジャイル開発手法を使用してより安全なコードを生成できます。 </p> </div> </div> </div> </div> <div class="lb-none-v-margin lb-grid lb-small-pad lb-grid" data-eb-item-id="seo-faq-pairs#what-are-the-challenges-of-implementing-devsecops"> <div class="lb-row lb-row-max-large lb-snap"> <div class="lb-col lb-tiny-24 lb-mid-24"> <h2 class="lb-txt-bold lb-txt-none lb-txt-28 lb-h2 lb-title" id="seo-faq-pairs#what-are-the-challenges-of-implementing-devsecops">DevSecOps を実装する上での課題は何ですか? </h2> <div class="lb-txt-14 lb-rtxt"> <p>ソフトウェアチームに DevSecOps を導入する際、企業は次のような課題に直面する可能性があります。 </p> <h3>文化的変化への抵抗</h3> <p>ソフトウェアチームとセキュリティチームは、長年にわたり従来型のソフトウェア構築手法に従ってきました。企業では、IT チームが DevSecOps の考え方にすぐに慣れるのが難しいと感じられる場合があります。ソフトウェアチームは、アプリケーションの構築、テスト、および展開に重点を置いています。一方、セキュリティチームはアプリケーションを安全に保つことに重点を置いています。したがって、上級管理者は、ソフトウェアセキュリティプラクティスとタイムリーなデリバリーの重要性について、両方のチームに同じ認識を持たせる必要があります。 </p> <h3>複雑なツールの統合</h3> <p>ソフトウェアチームは、さまざまなタイプのツールを使用してアプリケーションを構築し、セキュリティをテストします。さまざまなベンダーのツールをデリバリープロセスに統合し続けることは困難です。従来型のセキュリティスキャナーは、最新の開発手法をサポートしていない場合があります。 </p> </div> </div> </div> </div> <div class="lb-none-v-margin lb-grid lb-small-pad eb-bg-dark" data-eb-item-id="seo-faq-pairs#how-can-aws-support-your-devsecops-implementation"> <div class="lb-row lb-row-max-large lb-snap"> <div class="lb-col lb-tiny-24 lb-mid-24"> <h2 class="lb-txt-bold lb-txt-none lb-txt-28 lb-h2 lb-title" id="seo-faq-pairs#how-can-aws-support-your-devsecops-implementation">AWS は DevSecOps の実装をどのようにサポートできますか?</h2> <div class="lb-txt-14 lb-rtxt"> <p>AWS は、最新の DevSecOps プラクティスをサポートしているので、ソフトウェアチームは、アプリケーションのセキュリティ、コンプライアンス、データ保護を自動化できます。例えば、次のことができます。</p> <ul> <li><a href="https://aws.amazon.com/inspector/?nc2=type_a">Amazon Inspector</a> を使用して、大規模な自動化された継続的な脆弱性管理を実現できます。</li> <li><a href="https://aws.amazon.com/codecommit/">AWS CodeCommit</a> を使用して、ソースコントロールを管理し、アプリケーションに段階的な変更を加えます。 </li> <li><a href="https://aws.amazon.com/secrets-manager/">AWS Secrets Manager</a> を使用して、データベースの認証情報、API キー、その他のシークレットをライフサイクル全体で簡単にローテーション、管理、および取得することができます。</li> </ul> <p>今すぐ <a href="https://aws.amazon.com/free/compute/">AWS アカウント</a>を作成して、AWS で DevSecOps を使用開始しましょう。</p> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div> <div class="lb-grid" style="margin-top:0px; margin-bottom:20px;"> <div class="lb-row lb-row-max-large lb-snap"> <div class="lb-col lb-tiny-24 lb-mid-24"> <h2 id="AWS_DevSecOps_next_steps" class="lb-txt-bold lb-txt-none lb-txt-28 lb-small-v-margin lb-h2 lb-title" style="margin-top:30px; margin-bottom:0px;"> AWS DevSecOps の次のステップ</h2> <div class="lb-none-pad lb-none-v-margin lb-grid lb-row lb-row-max-large lb-snap"> <div class="lb-col lb-tiny-24 lb-mid-8"> <figure class="lb-img"> <div style="padding-right:60px;"> <img src="https://d1.awsstatic.com/webteam/product-pages/Product-Page_Standard-Icons_01_Product-Features_SqInk.a8d5666758afc5121b4eb818ae18126031c4b61e.png" alt="" title="" class="cq-dd-image"> </div> </figure> <div class="lb-txt-bold lb-txt-none lb-txt-18 lb-txt"> その他の製品関連リソースを確認する </div> <a class="lb-txt-bold lb-txt-none lb-txt-blue-600 lb-txt" style="margin-bottom:15px;" href="/jp/free/security/" target="_blank" rel="noopener noreferrer" data-trk-params="{"trkOverrideWithQs":true}"> 無料のセキュリティサービスを見る <i class="icon-angle-double-right lb-after"></i></a> </div> <div class="lb-col lb-tiny-24 lb-mid-8"> <figure class="lb-img"> <div style="padding-right:60px;"> <img src="https://d1.awsstatic.com/webteam/product-pages/Product-Page_Standard-Icons_02_Sign-Up_SqInk.f43d5ddc9c43883eec6187f34c68155402b13312.png" alt="" title="" class="cq-dd-image"> </div> </figure> <div class="lb-tiny-align-left lb-txt-bold lb-txt-none lb-txt-18 lb-txt"> 無料のアカウントにサインアップ </div> <div class="lb-tiny-align-left lb-none-v-margin lb-rtxt"> <p style="text-align: left;">AWS 無料利用枠にすぐにアクセスできます。 <br> </p> </div> <a class="lb-txt-bold lb-txt-none lb-txt-blue-600 lb-txt" style="margin-bottom:15px;" href="https://portal.aws.amazon.com/gp/aws/developer/registration/index.html" target="_blank" rel="noopener noreferrer" data-trk-params="{"trkOverrideWithQs":true}"> サインアップ <i class="icon-angle-double-right lb-after"></i></a> </div> <div class="lb-col lb-tiny-24 lb-mid-8"> <figure class="lb-img"> <div style="padding-right:60px;"> <img src="https://d1.awsstatic.com/webteam/product-pages/Product-Page_Standard-Icons_03_Start-Building_SqInk.6a1ef4429a6604cda9b0857084aa13e2ee4eebca.png" alt="" title="" class="cq-dd-image"> </div> </figure> <div class="lb-tiny-align-left lb-txt-bold lb-txt-none lb-txt-18 lb-txt"> コンソールで構築を開始する </div> <div class="lb-none-v-margin lb-rtxt"> <p style="text-align: left;">AWS マネジメントコンソールで構築を始めましょう。<br> </p> </div> <a class="lb-txt-bold lb-txt-none lb-txt-blue-600 lb-txt" style="margin-bottom:15px;" href="https://console.aws.amazon.com/" target="_blank" rel="noopener noreferrer" data-trk-params="{"trkOverrideWithQs":true}"> サインイン <i class="icon-angle-double-right lb-after"></i></a> </div> </div> </div> </div> </div> </main> </div> <footer id="aws-page-footer" class="m-page-footer" role="contentinfo"> <div class="data-attr-wrapper lb-none-v-margin lb-xb-grid-wrap" style="background-color:#141f2e;" data-da-type="so" data-da-so-type="viewport" data-da-so-language="jp" data-da-so-category="monitoring" data-da-so-name="footer" data-da-so-version="a"> <div class="lb-xb-grid lb-row-max-large lb-snap lb-tiny-xb-1 lb-small-xb-3 lb-large-xb-5"> <div class="lb-xbcol"> <div class="data-attr-wrapper lb-small-hide lb-btn" data-da-type="so" data-da-so-type="viewport" data-da-so-language="jp" data-da-so-category="monitoring" data-da-so-name="footer_buttons" data-da-so-url="all" data-da-so-version="footer_signin-mobile-default"> <a class="lb-btn-p-primary" href="https://console.aws.amazon.com/console/home?nc1=f_ct&src=footer-signin-mobile" role="button"> <span> コンソールにサインイン</span> </a> </div> <h3 class="lb-txt-none lb-txt-white lb-tiny-v-margin lb-h3 lb-title"> AWS について学ぶ</h3> <ul class="lb-txt-white lb-ul lb-list-style-none lb-li-micro-v-margin lb-tiny-ul-block" style="margin-bottom:0px;"> <li><a href="/jp/what-is-aws/?nc1=f_cc" target="_blank" rel="noopener noreferrer">AWS とは</a></li> <li><a href="/jp/what-is-cloud-computing/?nc1=f_cc" target="_blank" rel="noopener noreferrer">クラウドコンピューティングとは</a></li> <li><a href="/jp/accessibility/?nc1=f_cc" target="_blank" rel="noopener noreferrer">AWS のアクセシビリティ</a></li> <li><a href="/jp/devops/what-is-devops/?nc1=f_cc" target="_blank" rel="noopener noreferrer">DevOps とは</a></li> <li><a href="/jp/containers/?nc1=f_cc" target="_blank" rel="noopener noreferrer">コンテナとは</a></li> <li><a href="/jp/what-is/data-lake/?nc1=f_cc" target="_blank" rel="noopener noreferrer">データレイクとは</a></li> <li><a href="/jp/what-is/artificial-intelligence/?nc1=f_cc" target="_blank" rel="noopener noreferrer">人工知能 (AI) とは</a></li> <li><a href="/jp/what-is/generative-ai/?nc1=f_cc" target="_blank" rel="noopener noreferrer">生成 AI とは</a></li> <li><a href="/jp/what-is/machine-learning/?nc1=f_cc" target="_blank" rel="noopener noreferrer">機械学習 (ML) とは</a></li> <li><a href="/jp/security/?nc1=f_cc" target="_blank" rel="noopener noreferrer">AWS クラウドセキュリティ</a></li> <li><a href="/jp/new/?nc1=f_cc" target="_blank" rel="noopener noreferrer">最新情報</a></li> <li><a href="/jp/blogs/?nc1=f_cc" target="_blank" rel="noopener noreferrer">ブログ</a></li> <li><a href="https://press.aboutamazon.com/press-releases/aws" target="_blank" rel="noopener noreferrer" title="Press Releases" alt="Press Releases">プレスリリース</a></li> </ul> </div> <div class="lb-xbcol"> <h3 class="lb-txt-none lb-txt-white lb-tiny-v-margin lb-h3 lb-title"> AWS のリソース</h3> <ul class="lb-txt-white lb-ul lb-list-style-none lb-li-micro-v-margin lb-tiny-ul-block" style="margin-bottom:0px;"> <li><a href="/jp/getting-started/?nc1=f_cc" target="_blank" rel="noopener noreferrer">開始方法</a></li> <li><a href="/jp/training/?nc1=f_cc" target="_blank" rel="noopener noreferrer">トレーニングと認定</a></li> <li><a href="/jp/solutions/?nc1=f_cc" target="_blank" rel="noopener noreferrer">AWS ソリューションライブラリ</a></li> <li><a href="/jp/architecture/?nc1=f_cc" target="_blank" rel="noopener noreferrer">アーキテクチャセンター</a></li> <li><a href="/jp/faqs/?nc1=f_dr" target="_blank" rel="noopener noreferrer">製品と技術上のよくある質問</a></li> <li><a href="/jp/resources/analyst-reports/?nc1=f_cc" target="_blank" rel="noopener noreferrer">アナリストレポート</a></li> <li><a href="/jp/partners/work-with-partners/?nc1=f_dr" target="_blank" rel="noopener noreferrer">AWS パートナー</a></li> </ul> </div> <div class="lb-xbcol"> <h3 class="lb-txt-none lb-txt-white lb-tiny-v-margin lb-h3 lb-title"> AWS を利用するデベロッパー</h3> <ul class="lb-txt-white lb-ul lb-list-style-none lb-li-micro-v-margin lb-tiny-ul-block" style="margin-bottom:0px;"> <li><a href="/jp/developer/?nc1=f_dr" target="_blank" rel="noopener noreferrer">デベロッパーセンター</a></li> <li><a href="/jp/developer/tools/?nc1=f_dr" target="_blank" rel="noopener noreferrer">SDK とツール</a></li> <li><a href="/jp/developer/language/net/?nc1=f_dr" target="_blank" rel="noopener noreferrer">AWS での .NET</a></li> <li><a href="/jp/developer/language/python/?nc1=f_dr" target="_blank" rel="noopener noreferrer">AWS での Python</a></li> <li><a href="/jp/developer/language/java/?nc1=f_dr" target="_blank" rel="noopener noreferrer">AWS での Java</a></li> <li><a href="/jp/developer/language/php/?nc1=f_cc" target="_blank" rel="noopener noreferrer">AWS での PHP</a></li> <li><a href="/jp/developer/language/javascript/?nc1=f_dr" target="_blank" rel="noopener noreferrer">AWS での JavaScript</a></li> </ul> </div> <div class="lb-xbcol"> <h3 class="lb-txt-none lb-txt-white lb-tiny-v-margin lb-h3 lb-title"> ヘルプ</h3> <ul class="lb-txt-white lb-ul lb-list-style-none lb-li-micro-v-margin lb-tiny-ul-block" style="margin-bottom:0px;"> <li><a href="/jp/contact-us/?nc1=f_m" target="_blank" rel="noopener noreferrer">お問い合わせ</a></li> <li><a href="https://iq.aws.amazon.com/?utm=mkt.foot/?nc1=f_m" target="_blank" rel="noopener noreferrer">専門家によるサポートを受ける</a></li> <li><a href="https://console.aws.amazon.com/support/home/?nc1=f_dr" target="_blank" rel="noopener noreferrer">サポートチケットを申請する</a></li> <li><a href="https://repost.aws/?nc1=f_dr" target="_blank" rel="noopener noreferrer">AWS re:Post</a></li> <li><a href="https://repost.aws/knowledge-center/?nc1=f_dr" target="_blank" rel="noopener noreferrer">ナレッジセンター</a></li> <li><a href="/jp/premiumsupport/?nc1=f_dr" target="_blank" rel="noopener noreferrer">AWS サポートの概要</a></li> <li><a href="/jp/legal/?nc1=f_cc" target="_blank" rel="noopener noreferrer">法務関連</a></li> <li><a href="/jp/careers/" target="_blank" rel="noopener noreferrer">AWS の採用情報</a></li> </ul> <div class="lb-mbox js-mbox" data-lb-comp="mbox" data-lb-comp-ignore="true" data-mbox="en_footer-v3_addl-help"> </div> </div> <div class="lb-xbcol"> <div class="lb-mbox js-mbox" data-lb-comp="mbox" data-lb-comp-ignore="true" data-mbox="en_footer-v3_cta"> <div class="data-attr-wrapper lb-tiny-hide lb-small-show lb-btn" data-da-type="so" data-da-so-type="viewport" data-da-so-language="jp" data-da-so-category="monitoring" data-da-so-name="footer_buttons" data-da-so-url="all" data-da-so-version="footer_signup-default"> <a class="lb-btn-p-primary" href="https://portal.aws.amazon.com/gp/aws/developer/registration/index.html?nc1=f_ct&src=default" role="button"> <span> AWS アカウントを無料で作成</span> </a> </div> </div> <div class="lb-xb-grid-wrap" style="padding-left:0px; margin-top:20px; margin-bottom:0px;"> <div class="lb-xb-grid lb-row-max-large lb-xb-equal-height lb-snap lb-gutter-collapse lb-vgutter-collapse lb-tiny-xb-4"> <div class="lb-xbcol"> <a class="lb-txt-none lb-txt-white lb-none-pad lb-txt" style="padding-left:0px; padding-right:5px;" href="https://twitter.com/awscloud" target="_blank" rel="noopener noreferrer" title="Twitter" alt="Twitter"> <i class="icon-twitter lb-before"></i></a> </div> <div class="lb-xbcol"> <a class="lb-txt-none lb-txt-white lb-none-pad lb-none-v-margin lb-txt" style="padding-right:5px;" href="https://www.facebook.com/amazonwebservices" target="_blank" rel="noopener noreferrer" title="Facebook" alt="Facebook"> <i class="icon-facebook lb-before"></i></a> </div> <div class="lb-xbcol"> <a class="lb-txt-none lb-txt-white lb-none-pad lb-txt" style="padding-right:5px;" href="https://www.linkedin.com/company/amazon-web-services/" target="_blank" rel="noopener noreferrer" title="Linkedin" alt="Linkedin"> <i class="icon-linkedin lb-before"></i></a> </div> <div class="lb-xbcol"> <a class="lb-txt-none lb-txt-white lb-none-pad lb-txt" style="padding-right:5px;" href="https://www.instagram.com/amazonwebservices/" target="_blank" rel="noopener noreferrer" title="Instagram" alt="Instagram"> <i class="icon-instagram lb-before"></i></a> </div> </div> </div> <div class="lb-xb-grid-wrap" style="padding-left:0px; margin-top:10px;"> <div class="lb-xb-grid lb-row-max-large lb-xb-equal-height lb-snap lb-gutter-collapse lb-vgutter-collapse lb-tiny-xb-4"> <div class="lb-xbcol"> <a class="lb-txt-none lb-txt-white lb-none-pad lb-txt" style="padding-right:5px;" href="https://www.twitch.tv/aws" target="_blank" rel="noopener noreferrer" title="Twitch" alt="Twitch"> <i class="icon-twitch lb-before"></i></a> </div> <div class="lb-xbcol"> <a class="lb-txt-none lb-txt-white lb-none-pad lb-txt" style="padding-right:5px;" href="https://www.youtube.com/user/AmazonWebServices/Cloud/" target="_blank" rel="noopener noreferrer" title="YouTube" alt="YouTube"> <i class="icon-youtube lb-before"></i></a> </div> <div class="lb-xbcol"> <a class="lb-txt-none lb-txt-white lb-none-pad lb-txt" style="padding-right:5px;" href="/jp/podcasts/" target="_blank" rel="noopener noreferrer" title="Podcast" alt="Podcast"> <i class="icon-podcast lb-before"></i></a> </div> <div class="lb-xbcol"> <a class="lb-txt-none lb-txt-white lb-none-pad lb-txt" style="padding-right:5px;" href="https://pages.awscloud.com/communication-preferences?trk=homepage" target="_blank" rel="noopener noreferrer" title="Email" alt="Email"> <i class="icon-envelope-o lb-before"></i></a> </div> </div> </div> <div class="lb-txt-normal lb-txt-white lb-txt-14 lb-rtxt" style="color:#eaeded; margin-top:0px;"> <div> Amazon は男女雇用機会均等法を順守しています。 <i>人種、出身国、性別、性的指向、障がい、年齢、その他の属性によって差別することなく、平等に採用選考の機会を提供しています。</i> </div> </div> </div> </div> </div> <div class="lb-none-pad lb-none-v-margin lb-xb-grid-wrap" style="background-color:#141f2e;"> <div class="lb-xb-grid lb-row-max-large lb-snap lb-tiny-xb-1"> <div class="lb-xbcol"> <ul class="lb-txt-white lb-tiny-iblock lb-none-v-margin lb-ul lb-list-style-none lb-li-micro-v-margin lb-tiny-ul-iblock"> <li class="lb-txt-bold">言語</li> <li data-language="ar" lang="ar-SA" translate="no"><a href="https://aws.amazon.com/ar/?nc1=h_ls">عربي</a></li> <li data-language="id" lang="id-ID" translate="no"><a href="https://aws.amazon.com/id/?nc1=h_ls">Bahasa Indonesia</a></li> <li data-language="de" lang="de-DE" translate="no"><a href="https://aws.amazon.com/de/?nc1=h_ls">Deutsch</a></li> <li data-language="en" lang="en-US" translate="no"><a href="https://aws.amazon.com/?nc1=h_ls">English</a></li> <li data-language="es" lang="es-ES" translate="no"><a href="https://aws.amazon.com/es/?nc1=h_ls">Español</a></li> <li data-language="fr" lang="fr-FR" translate="no"><a href="https://aws.amazon.com/fr/?nc1=h_ls">Français</a></li> <li data-language="it" lang="it-IT" translate="no"><a href="https://aws.amazon.com/it/?nc1=h_ls">Italiano</a></li> <li data-language="pt" lang="pt-BR" translate="no"><a href="https://aws.amazon.com/pt/?nc1=h_ls">Português</a></li> <li data-language="vi" lang="vi-VN" translate="no"><a href="https://aws.amazon.com/vi/?nc1=f_ls">Tiếng Việt</a></li> <li data-language="tr" lang="tr-TR" translate="no"><a href="https://aws.amazon.com/tr/?nc1=h_ls">Türkçe</a></li> <li data-language="ru" lang="ru-RU" translate="no"><a href="https://aws.amazon.com/ru/?nc1=h_ls">Ρусский</a></li> <li data-language="th" lang="th-TH" translate="no"><a href="https://aws.amazon.com/th/?nc1=f_ls">ไทย</a></li> <li data-language="jp" lang="ja-JP" translate="no"><a href="https://aws.amazon.com/jp/?nc1=h_ls">日本語</a></li> <li data-language="ko" lang="ko-KR" translate="no"><a href="https://aws.amazon.com/ko/?nc1=h_ls">한국어</a></li> <li data-language="cn" lang="zh-CN" translate="no"><a href="https://aws.amazon.com/cn/?nc1=h_ls">中文 (简体)</a></li> <li data-language="tw" lang="zh-TW" translate="no"><a href="https://aws.amazon.com/tw/?nc1=h_ls">中文 (繁體)</a></li> </ul> </div> </div> </div> <div class="lb-none-pad lb-none-v-margin lb-xb-grid-wrap" style="background-color:#EAEDED; padding-top:5px;"> <div class="lb-xb-grid lb-row-max-large lb-snap lb-tiny-xb-1"> <div class="lb-xbcol"> <div class="lb-mbox js-mbox" data-lb-comp="mbox" data-lb-comp-ignore="true" data-mbox="en_footer-legal-links"> <ul class="lb-txt-squid lb-none-v-margin lb-ul lb-list-style-none lb-li-none-v-margin lb-tiny-ul-iblock"> <li><a href="https://aws.amazon.com/privacy/?nc1=f_pr">プライバシー</a></li> <li>|</li> <li><a href="https://aws.amazon.com/accessibility/?nc1=f_acc">アクセシビリティ</a></li> <li>|</li> <li><a href="https://aws.amazon.com/terms/?nc1=f_pr">サイト規約</a></li> <li>|</li> <li data-cookie-consent-modal="1"><a href="#"> Cookie の詳細設定 </a></li> <li>|</li> <li>© 2024, Amazon Web Services, Inc. or its affiliates.All rights reserved.</li> </ul> </div> </div> </div> </div> </footer> <div id="aws-page-end"></div> <div id="lb-page-end"></div> <div id="mrc-sunrise-chat"></div> <script defer id="mrc-sunrise-chat-loader" src="https://loader.us-east-1.prod.mrc-sunrise.marketing.aws.dev/loader.js"></script>  <div class="lb-skt-overlay lb-modal lb-comp-content-container" data-lb-comp="modal" data-lb-modal-id="ie-deprecation-msg" data-ie10-deprecation-msg="古いブラウザが使用されています。正常に表示するには、最新のブラウザを使用してください。"> <div class="lb-modal-dialog"> <div class="lb-modal-content"> <div class="lb-modal-header"> <h4 class="lb-h4"> Internet Explorer のサポートの終了</h4> <a class="lb-modal-close" role="button" href="#" title="Close"> <span class="lb-sr-only">了承しました</span> </a> </div> <div class="lb-modal-body"> AWS support for Internet Explorer は 07/31/2022 に終了します。サポートされているブラウザは、Chrome、Firefox、Edge、Safari です。 <a href="https://aws.amazon.com/blogs/aws/heads-up-aws-support-for-internet-explorer-11-is-ending/" rel="noopener">詳細はこちら »</a> </div> <div class="lb-modal-footer"> <a class="lb-btn-p-primary lb-modal-close lb-modal-action" role="button">了承しました</a> </div> </div> </div> </div> <a data-lb-modal-trigger="ie-deprecation-msg" style="display: none;"></a>  </body> </html>