米Googleは、オープンソースプロジェクトにおけるセキュリティリスクを計測する、自動セキュリティツールの最新版「Scorecards V4」を、1月19日（現地時間）にリリースした。
「Scorecards V4」では、計測範囲の大幅な拡大、新たなセキュリティチェックの搭載、セキュリティの自動化を容易にするGitHubアクションの提供が行われている。
ScorecardsのGitHubアクションは、GitHubマーケットプレイスにて入手でき、GitHubリポジトリの変更時に自動実行され、リスクの高いサプライチェーンを検出した場合は開発者へアラートが送られる。
なお、開発者へのアラートは、GitHubのコードスキャンダッシュボードに表示され、GitHub.comのパブリックリポジトリから確認することが可能なほか、GitHub Advanced Securityを通じてプライベートリポジトリでも確認できる。
Googleでは、Scorecardsによる週ごとのスキャンを、非常に多くのGitHubリポジトリに拡大しており、Open Source InsightsのWebサイトとのパートナーシップによって、スキャン結果へのアクセスが容易になっている。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
