セキュリティの記事を参照

最近の投稿

セキュリティ

Claudeが書き、GitLabがつなぐ：本番環境まで途切れないセキュリティ

Claude Securityはコーディングセッション内で脆弱性を検出します。そこから先はGitLabが引き継ぎ、スキャン、ポリシーの適用、そしてソフトウェアライフサイクル全体の監査エビデンス作成までを担います。

セキュリティ

GitLab Duoセキュリティレビューでスキャナーが見逃すロジックの欠陥を検出

AIによるセキュリティ推論で、コードレビューの段階のうちに認可の不備やビジネスロジックのエラー、レース条件を検出します。

セキュリティ

バージョンアップでビルドが壊れてもGitLabが修正します

依存関係の自動アップグレード、破壊的変更へのコード調整、承認のための変更ルーティングを実現するのはGitLabだけ。すべてのコンテキストを踏まえたネイティブな対応です。

セキュリティ

脆弱性の一元管理ビュー：スキャナーカバレッジからAIガバナンスまで

AIがコードを書く時代に、セキュリティも進化が求められます。GitLabは、サードパーティスキャナーを含む全スキャナーのカバレッジ管理、脆弱性の検出・自動修正、そしてAIエージェントに対するガバナンスを、一つのプラットフォームで実現します。

セキュリティ

数分でコードベース全体のセキュリティスキャンを完全カバー

GitLab 19.0のセキュリティ設定プロファイルを活用すると、SAST・依存関係スキャン・シークレット検出を数千のプロジェクトに一括適用できます。YAMLファイルを編集せずにスキャナーカバレッジを迅速に確立し、セキュリティの抜け漏れをなくします。

セキュリティ

SBOMベースの依存関係スキャンでサプライチェーンリスクを軽減

GitLab 19.0でSBOMベースの依存関係スキャンが一般提供開始。プロジェクト内の直接・推移的依存関係を網羅的に一覧化し、脆弱なパッケージがプロジェクトに混入した経路を追跡します。コードが実際に使用している脆弱性を優先的に特定・修正できます。

セキュリティ

GitLab Secrets ManagerでCI/CD認証情報を管理

各シークレットは環境またはブランチにスコープされ、コードと同じアクセス制御で管理されます。

セキュリティ

誤解を招く脆弱性の重大度を、ポリシーで修正する5つの方法

デフォルトのCVSSスコアは実際のリスクを反映していません。GitLabの重大度オーバーライドポリシーを使用すると、CVE、CWE、ファイルパス、ディレクトリを条件として重大度を自動調整し、実際のリスクに即した脆弱性レポートを実現できます。

セキュリティ

AIコーディング時代に備えるパイプラインの堅牢化

パイプラインは今や、人間・AIエージェント・サードパーティコードが集約される重要な場所となっています。GitLab Ultimateで、すべての変更をリアルタイムで可視化し、ポリシーを自動適用し、脆弱性を効率的に修正できるDevSecOpsコントロールプレーンを構築しましょう。

Ready to get started?

See what your team could do with a unified DevSecOps Platform

Get free trial

Find out which plan works best for your team

Learn about pricing

Learn about what GitLab can do for your team

Talk to an expert