サーバーレス開発を円滑に進めるための実践DevSecOps

Transcript

1. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. サーバーレス開発を円滑に進めるための 実践DevSecOps Keiichi Nakayama Vice General Manager Cloud Partner Group CHARA-WEB Co., Ltd.
2. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. 自己紹介 • 中山 桂一 ( @k1nakayama ) • 株式会社キャラウェブ クラウドパートナーグループ 副部長 • クラウドインテグレーション事業をリード • AWS Community Builders (Serverless) • AWS x Serverless / GitLab / DevSecOps
3. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. サーバーレスを選ぶ理由 セキュリティ管理対 応から開放されたい 市場へ の価値提供を高速に行いたい サーバーレスでもアプリケーション自体の管理や開発フローは 自分たちの責任範囲
4. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. サーバーレス開発もDevSecOpsで セキュリティ対応や各種テストなどを、従来のリリース前の段階 で行うのではなく、開発段階の出来るだけ早い段階（マージ前 など）に移行して、手戻りを出来るだけ少なくする
5. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. DORA Four Keys
6. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. GitLabを使ったDevSecOps実践のススメ GitLab
7. © 2023, CHARA-WEB Co.,Ltd. All rights reserved.
8. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. 脆弱性の説明から修正方法までAIで提示も
9. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. GitLab Blog
10. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. まとめ https://bit.ly/gitlab-freetrial