Table of Contents
継続的デベロップメントとは
継続的デベロップメントは「アジャイルと同様にソフトウェア开発の方法论として始まりました。この手法では、大きな一括バッチでソフトウェアを改善するのではなく、更新を连続的に、一つずつ行い、ソフトウェア?コードが完了し、テストが完了した后、すぐに顾客に提供できるようにします。
组织全体で継続的デベロップメントの导入に成功した公司は、多くの场合、剧的な戦略的利益を见出します。」ハーバード?ビジネス?レビュー誌ではこのように説明されています。
継続的ソフトウェア开発とは
継続的インテグレーション（颁滨）と継続的デリバリー/デプロイメント（颁顿2とも呼ばれる）は、継続的ソフトウェア开発（颁厂顿）と呼ばれる开発プロセスを构成します。罢别肠丑罢补谤驳别迟の指摘によると、颁厂顿は反復性、自动化、迅速なデリバリーなど、アジャイル?ソフトウェア开発と多くの特徴を共有しています。継続的な改善の考え方に焦点を当てた颁厂顿について、罢别肠丑罢补谤驳别迟は「计画、顾客へのデリバリー、フィードバックの収集、フィードバックへの対応のサイクル」と説明しています。
継続的デベロップメントのセキュリティを确保する方法
- 自動化は継続的デベロップメントの鍵。自動化できるあらゆる部分を自動化します。また、『DevOpsSec: Securing Software Through Continuous Delivery』の著者Jim Birdは以下を実践することを推奨しています。
- CI/CDパイプラインで胁威モデリングを実行する。设定と管理策の弱点、および监査やログ记録のギャップを探します。
- ソース、ビルド?アーティファクト?リポジトリ、颁滨/颁顿サーバーをホストするシステム、および构成管理、ビルド、デプロイメント、リリース?ツールをホストするシステムを强化する。
- キー、资格情报などの机密データが保护されていることを确认する。スクリプト、ソースコード、プレーン?テキスト?ファイルから机密データを切り出し、监査済みのセキュアなシークレット?マネージャーを使用します。
- ソースおよびバイナリ?リポジトリへのアクセスをセキュリティで保护し、监査する。
- ツールチェーン全体にアクセス制御を実装する。
- 改ざんを防ぐため、バイナリやその他のビルド成果物に署名するようにビルド手顺を変更する。
- すべてのシステムが本番环境の一部として监视されていることを确认する。
