米Googleは、オープンソースプロジェクトにおけるセキュリティリスクを計測する、自動セキュリティツールの最新版「Scorecards V4」を、1月19日（現地時間）にリリースした。
「Scorecards V4」では、計測範囲の大幅な拡大、新たなセキュリティチェックの搭載、セキュリティの自動化を容易にするGitHubアクションの提供が行われている。
ScorecardsのGitHubアクションは、GitHubマーケットプレイスにて入手でき、GitHubリポジトリの変更時に自動実行され、リスクの高いサプライチェーンを検出した場合は開発者へアラートが送られる。
なお、開発者へのアラートは、GitHubのコードスキャンダッシュボードに表示され、GitHub.comのパブリックリポジトリから確認することが可能なほか、GitHub Advanced Securityを通じてプライベートリポジトリでも確認できる。
Googleでは、Scorecardsによる週ごとのスキャンを、非常に多くのGitHubリポジトリに拡大しており、Open Source InsightsのWebサイトとのパートナーシップによって、スキャン結果へのアクセスが容易になっている。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営する開発者のための情報メディアです。日々の開発に取り組むエンジニアやテクノロジーを学びたい方に向けて、プログラミングやAI活用、開発ツール、エンジニアの学びとキャリアに関する記事をお届けしています。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか？
この記事をシェア
