CodeZine
元記事公開:
CVE公表数は1ヵ月に1万件──フロンティアAI時代のセキュリティ課題にデジタル庁はどう向き合うか
AI要約
生成・訂正方針デジタル庁は、官公庁の調達モデルが脆弱性の公表速度に追いつかない危機感から、CI/CDにセキュリティ検査を標準適用した開発基盤を提供している
重要ポイント
- •デジタル庁はガバメントクラウド上にGitLabを構築した開発基盤「GCAS DevStack」を提供している
- •CI/CDパイプラインに組み込まれたセキュリティ検査は、リポジトリのオーナーでも解除できない形で標準適用されている
- •官公庁の納品物検品モデルが脆弱性の公表速度に追いつかなくなったことが背景にある