バイナリ管理による ソフトウェアデリバリの高速化と強化

バイナリ(アーティファクト、パッケージ、ライブラリ、コンポーネントなど)はアプリケーションの重要な構成要素です。開発チームは毎日さまざまな技術を活用し、既存のバイナリ(社内開発でもサードパーティ製どちらも)を新しい成果物の一部として組み込み、新しいバイナリを生成しています。

オープンソースの動向、接続デバイスの増加、グローバルに分散したチーム、開発ペースの増加などの要因により組織が管理するバイナリが爆発的に増加し、特定のソフトウェアサプライチェーン(SSC)に潜在的で無限の障害ポイントが発生する可能性があります。

例えば、分散した開発チームはマイクロサービスアプリケーションを確実に連携させるために同じパッケージのバージョンを利用する必要があります。オープンソースのライブラリには脆弱性、バージョン、コンプライアンスに関する懸念など、未知の問題を抱えています。

組織が成長するにつれて、ソフトウェアと構成要素に対する監視と露出は増加する一方です。そのため組織はDevOpsとセキュリティのワークストリームを加速・自動化し、SCCの一部として活用されるバイナリを組織全体で可視化し、制御できるようにするポリシー、プロセス、ツールを導入することが必要不可欠です。

本書では、課題、JFrogを使った解決法、今すぐ大規模なバイナリ管理の準備をはじめるための重要なポイントをご紹介します。ぜひ、ご覧ください。