SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

CodeZine編集部では、現場で活躍するデベロッパーをスターにするためのカンファレンス「Developers Summit」や、エンジニアの生きざまをブーストするためのイベント「Developers Boost」など、さまざまなカンファレンスを企画・運営しています。

CodeZineニュース

Linux Foundation、各セキュリティ分野の教育用リソース「OpenSSFガイド」日本語版を公開

  • X ポスト
  • このエントリーをはてなブックマークに追加

  • X ポスト
  • このエントリーをはてなブックマークに追加

 Linux Foundationは11月21日、Open Source Security Foundation(OpenSSF)が作成した、各セキュリティ分野の教育用リソースをまとめたガイド集「OpenSSF ガイド」の日本語版を公開した。

 「OpenSSF ガイド」は、「ソースコード管理プラットフォーム設定のベストプラクティス」をはじめとする6つのトピックから構成される。

 「ソースコード管理プラットフォーム設定のベストプラクティス」は、GitHubやGitLabなどのSCMプラットフォームのセキュリティを確保し、ベストプラクティスを実装するためのガイド。また、ソフトウェア開発者を対象に、ソフトウェアの開発・構築・配布に関するガイドとして「より安全なソフトウェア開発のための簡潔なガイド」、OSSの依存関係を評価する「オープンソース ソフトウェアを評価するための簡潔なガイド」も公開されている。

 その他のテーマは、以下の通り。

  • セキュリティ研究者のためのオープンソース ソフトウェア プロジェクトと脆弱性の公表を調整するためのガイダンス
  • npm ベストプラクティス ガイド
  • オープンソース プロジェクト向けに協調的脆弱性開示プロセスを実装するためのガイド
関連リンク

この記事は参考になりましたか?

  • X ポスト
  • このエントリーをはてなブックマークに追加
この記事の著者

CodeZine編集部(コードジンヘンシュウブ)

CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

  • X ポスト
  • このエントリーをはてなブックマークに追加
CodeZine(コードジン)
https://codezine.jp/article/detail/18760 2023/12/06 09:00

おすすめ

アクセスランキング

アクセスランキング

イベント

CodeZine編集部では、現場で活躍するデベロッパーをスターにするためのカンファレンス「Developers Summit」や、エンジニアの生きざまをブーストするためのイベント「Developers Boost」など、さまざまなカンファレンスを企画・運営しています。

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング