ガバナンスを組み込んだCI/CDでデリバリーを加速

CI/CDパイプラインをスケールするための機能：

• CI/CDカタログ： 新しいプロジェクトのたびに同じパイプライン設定をコピー＆ペーストする必要はもうありません。バージョン管理された再利用可能なコンポーネントを一度公開するだけです。

• コンポーネント分析： 共有CI/CDコンポーネントがどのように採用されているか、またどのプロジェクトが古いバージョンを実行しているかを確認します。

• マージトレイン： 競合するマージが連続したためにmainブランチに発生した問題に対応する必要がなくなります。

• 親子パイプライン + DAG実行： 成長しているパイプラインを独立したサブパイプラインに分割し、依存関係が解消した瞬間にテストが開始されるようにします。

• クロスプロジェクトパイプライン: リリース前にバックエンドに問題を発生させるフロントエンドの変更を検出します。

• ホスト型Runner： 独自のインフラストラクチャをプロビジョニングしたり維持したりすることなく、CI/CDジョブを実行します。

パイプラインにセキュリティとガバナンスを組み込むための機能：

• 継続的脆弱性スキャン： 数か月も触れていない依存関係に予期しない脆弱性が見つかることはもうありません。

• SAST： 顧客や監査担当者が見つける前に、自身のコード内の脆弱性をデプロイ前に検出します。

• パイプラインインプット： トリガーアクセスを持つすべてのユーザーにパイプラインのカスタマイズを可能にするのではなく、デフォルトで変数インジェクションをオフにします。

• コンプライアンスパイプライン： スピードとコンプライアンスのどちらかを選ぶ必要はありません。コードとして適用されるポリシーは、パイプラインと同じスピードで実行されます。

ソフトウェアをリリースするための機能：

• 段階的デリバリー： 本番環境で一部のユーザーベースを対象に、テストを行います。

• カナリアデプロイ： 問題がすべてのユーザーに届いてからではなく、影響範囲が小さいうちに検出できます。

• デプロイの柔軟性： パイプラインを各ターゲットに合わせて再設計することなく、複数のクラウドベンダーの仮想マシン、Kubernetesクラスター、またはFaaSへデプロイできます。

パイプラインを可視化するための機能：

• Component Analyticsの導入状況の概要ビュー： 広く導入されているコンポーネントと使われなくなったコンポーネントを把握し、メンテナンスの優先順位付けや投資の正当化に役立てられます。詳細はこちら。

• Component Analyticsのコンポーネント使用状況の詳細ビュー： 1週間かけて手動で監査しなくても、古いバージョンのコンポーネントをすぐに見つけて修正できます。詳細はこちら。

パイプラインのトラブルシューティングと自動化のための機能：

• セキュリティ脆弱性の説明： 脆弱性に関する情報、悪用される可能性、修正方法を１か所で手に入れます。

• 根本原因分析： AIにパイプラインが失敗した理由を特定させます。ログを掘り下げる必要はありません。

• CIエキスパートエージェント： 組織の標準に従うパイプラインを最初から生成します。