HashiCorp、「HCP Packer」にパイプラインメタデータ追跡機能–「SLSA」レベル1に準拠

今回は「HashiCorp、「HCP Packer」にパイプラインメタデータ追跡機能–「SLSA」レベル1に準拠」についてご紹介します。

関連ワード (ソフトウェア等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 HashiCorpは米国時間8月5日、「HCP Packer」にパイプラインメタデータトラッキングを追加した。

 ソフトウェアサプライチェーンに対するセキュリティ要件が高まるなか、組織は、ベースイメージやビルドアーティファクトの来歴を把握する必要性を認識しているとHashiCorpはいう。アーティファクトの来歴には、イメージビルドの作成や構成に関する検証可能な情報が含まれる。

 各アーティファクトがどこで、どのように、誰によってビルドされたかについて明確な来歴が不明な場合、アーティファクトの正当性とコンプライアンスを検証することが困難になるという。組織は、ライフサイクの各ステージで認証された信頼できるアーティファクトのみを採用することで、自社のソフトウェアの正当性とセキュリティを維持する必要があると同社は指摘する。

 HCP Packerは、あらゆるクラウドおよびオンプレミス環境で大規模なイメージライフサイクル管理を可能にするサービス。今回、アーティファクトレジストリーでパイプラインのメタデータをトラッキングする機能を追加した。これらメタデータには、パイプラインID、ジョブ名、OSの詳細、バージョン管理システム(VCS)コミットといった継続的インテグレーション/継続的デリバリー(CI/CD)情報が含まれる。

 今回の追加により、HCP Packerは「Supply-chain Levels for Software Artifacts(SLSA)」認証のレベル1に準拠し、セキュリティに関してリスクベースの意思決定を可能にするソースコード識別の基本レベルを提供する。これにより、セキュリティレフトとインフラデプロイメントプロセスの早い段階におけるリスクへの対処が可能になる。

 パイプラインメタデータトラッキングは、HCP Packer内でメタデータの可視性を向上するというHashiCorpの取り組みに基づいており、Packerバージョンとプラグインバージョンのトラッキングといった最近の追加に続くもの。組織がイメージの完全な可視性を得て、ビルドパイプラインの安全を維持することを支援する完全なアーティファクトの来歴に向けた新たな一歩となるという。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
シン・エヴァ“最後の入場者プレゼント”発表 マリorカヲルの描き下ろしポスター
くらテク
2021-06-22 01:21
KDDIとソニー、5G SAでゲームと8K映像のリアルタイム配信に成功
IT関連
2022-03-03 18:31
S3互換の「Cloudflare R2」が正式サービスに。データ転送料無料、10GBまで無料の分散型オブジェクトストレージ
Cloudflare
2022-09-22 15:00
市の現実的な問題を解決するオハイオ州コロンバスを「スマートシティ」に変えたテクノロジーたち
モビリティ
2021-07-07 19:39
「iPhone」でストレージ容量を確保するために“アプリを取り除く”には
IT関連
2022-11-20 06:54
アカマイ、セキュリティ強化とエッジ開発など展開–2021年戦略
IT関連
2021-02-27 16:39
Sansanとリコー、「Bill One for RICOH」を提供へ–中小企業の経理業務DXで業務提携
IT関連
2023-04-08 06:55
Appleマップ、「評価および写真の紹介」提供開始でGoogle対抗 食べログ掲載店などユーザーが独自評価
IT関連
2021-04-24 08:45
多要素認証やパスワードレスなどの強力なソリューション採用率低く–マイクロソフト指摘
IT関連
2022-02-10 17:47
ソフトバンクも就業中のワクチン接種OKに 家族の接種付き添いにも特別有給を付与
キャリア・しごと
2021-05-15 19:25
GitLab、日本法人のリーダーとして小澤正治氏を任命
IT関連
2023-11-08 03:46
「従業員が差別化要素」は本当?–AIエージェント時代にビジネスリーダーが注力すべきこと
IT関連
2025-01-17 12:35
目指すは“メイドの働き方改革” 「バーチャルメイドカフェ」開発の背景とは (1/2 ページ)
くわしく
2021-02-17 19:46
「Windows 11」最初のInsiderプレビューは今週にも–ハードウェア要件などあらためて詳細チェック
IT関連
2021-06-28 08:44