備えあれば憂いなしではないがシステムの構成、脆弱性対応の運用フローは整理・把握・共有されておくべき

情報セキュリティ（Information Security） SBOM（Software Bill Of Materials）環境構築環境分析運用監視情報管理（Information management）脆弱性対策業務管理（Operations management）業務改善能力成熟度モデル統合（CMMI：Capability Maturity Model Integration） RACI（Responsible, Accountable, Consulted and Informed）ナレッジマネジメント（KM：Knowledge Management）チームワークマネジメント共有メンタルモデル（SMM：Shared Mental Model）

codezine.jp OpenAIは10月21日（現地時間）、取り組み「Patch the Planet」の一環として、PHPの重大な脆弱性に対応した経緯を公表した。あわせて、広く使われているソフトウェアの重大な脆弱性に対応するための枠組みを提案し、セキュリティコミュニティに意…

2026-04-16

TrivyでDockerイメージのSBOM（Software Bill of Materials）を作成してみたが...

Linux Docker DHI（Docker Hardened Images） Docker Compose Docker Hub Trivy ソフトウェア開発（Software Development）ソフトウェア品質保証（SQA：Software Quality Assurance） SBOM（Software Bill Of Materials）脆弱性対策情報セキュリティ（Information Security）共通脆弱性識別子（CVE：Common Vulnerabilities and Exposures）

gigazine.net GitHubが「スタック型プルリクエスト」という開発手法を公式にサポートする機能「GitHub Stacked PRs」を発表しました。 GitHub Stacked PRs | GitHub Stacked PRshttps://github.github.com/gh-stack/ GitHubがスタック型プルリクエストを公式…

2026-03-25

Docker ComposeでリモートとローカルのどちらのDockerイメージが参照されるのか知りたいだけ...

Linux Docker Dockerfile Docker Compose Docker Registry SBOM（Software Bill Of Materials）

gigazine.net Stack Overflowは情報技術やプログラミング技術に関するナレッジコミュニティであり、世界中の開発者による多様な質問と回答が集積されています。Firefoxなどの開発で知られるMozillaが設立したAI開発企業の「Mozilla.ai」が、AIエージェント向…

2025-03-12

ansible.builtin.copyの冪等性は条件付きだがファイルの内容をチェックをしているが故か

Vagrant VirtualBox Ubuntu sshpass Python Ansible SSH（Secure Shell） Visual Studio Code SBOM（Software Bill Of Materials） SLSA（Supply-chain Levels for Software Artifacts）

gigazine.net 強化学習をしていると、「報酬ハッキング」と呼ばれる、意図しない抜け穴を利用する動作がみられます。複雑なAIほど複雑な報酬ハッキングを行うため、「複雑な報酬ハッキングで引き起こされた誤動作」を見つけるのは非常に難しいのですが、Open…

2025-02-20

GitHub ActionsのドキュメントでSLSAやSBOMが出てくるが関係性が分からないので整理したかったが...

SBOM（Software Bill Of Materials） SLSA（Supply-chain Levels for Software Artifacts） GitHub GitHub Actions

www.publickey1.jp ITエンジニア向けQ＆Aサイト「Stack Overflow」を含むStack Exchange社のコミュニティサイトにおいて、AIによる回答を掲載する実験「Answer Assistant」が始まっています。 ITエンジニア向けQ＆Aサイト「Stack Overflow」がAIによる回答の…