TECHVICON #19: TECHVIFYの新しいDevSecOpsパイプラインのご紹介

4月26日、TECHVICON第19回が「DevSecOps導入」をテーマに開催されました。プログラムはリードソリューションアーキテクト（DES）のDavid Hoスピーカーが担当し、異なる部署から20名以上のTechviferが参加しました。

DevSecOpsはDevelopment（開発）– Security（セキュリティ）– Operations（運用）の略です。これは、ソフトウェア開発プロセスのあらゆる段階（初期設計から統合、テスト、展開、分析、ソフトウェア提供まで）でセキュリティテストを統合するためのさまざまな方法とツールを組み合わせたソリューションであり、Cloudおよびオンプレミス環境の両方でDevOpsと自動化を実現します。

第19回TECHVICONセッションでは、TECHVIFERたちはソフトウェア開発における品質思考について学びました。DevSecOpsの利点と実践的な適用方法を理解し、バグの早期検出と修正時間の短縮、ソースコードの品質向上、ソフトウェア開発中およびその後の展開、配布、運用時の情報セキュリティ確保を目指します。最終的にはソフトウェア開発の生産性向上を図ります。

TECHVICONセッションは1時間にわたり、20名以上のTECHVIFER参加者の集中と熱気に包まれて行われました。参加者はDES部門のチームが研究・開発したSonarQubeやSentryなどのDevSecOpsツールを実際に試し、G1、G2、DES、ITSなどの部署で実施中のプロジェクトに適用しながら、今後のプロジェクトへの適用方法に関する質問や疑問にも答えを得ました。

TECHVICON第19回は2023年第2四半期に開催された最初の号であり、多くの有益な情報をもたらすとともに、DevSecOpsの概念と運用を理解する助けとなりました。順調なスタートを切り、これは今後3ヶ月間にわたりTECHVIFYが情報技術に関する知識共有を促進するための扉を開くものです！