Posted inセキュリティ
SBOMで守るソフトウェアサプライチェーン：CI/CDにおけるSyftとGrype実践ガイド
現代のコードベースの8割以上はオープンソースパッケージで構成されています。本記事では、SyftによるSBOM生成と、GitHub Actions上でGrypeを用いて深刻度の高いCVEを検知する実践的な手法を解説します。
Posted inDevOps
SyftとGrypeによるSBOM（ソフトウェア部品表）自動化：CI/CDサプライチェーンのセキュリティ強化
SyftとGrypeを活用して、SBOM（ソフトウェア部品表）の生成とCVE脆弱性検知を自動化する方法を解説。依存関係のカタログ化から、コンテナを再ビルドしない高速スキャン、CI/CDパイプラインにおける誤検知の抑制まで網羅します。