安全

CARIAD がセキュリティとコンプライアンスのために Docker Business を構成する 3 つの方法

自動車ソフトウェアおよびテクノロジーの企業である CARIAD が、Docker Single Sign-On、Image Access Management、Windows Subsystem for Linux 2を使用して、セキュリティとコンプライアンスのために Docker をどのように構成しているかをご覧ください。

Docker による開発者の支援: SOC 2、ISO 27001、FedRAMP などのコンプライアンスの簡素化とセキュリティの強化

Docker Business サブスクリプションをご利用のお客様は、きめ細かな制御と完全な製品スイートにアクセスして、コンプライアンスの維持とセキュリティの向上に役立てることができます。

Docker セキュリティアドバイザリ: AuthZ プラグインによる Docker エンジンでのバイパスリグレッション

Docker Engine の特定のバージョンには、特定の状況下で攻撃者が認証プラグイン (AuthZ) をバイパスできるセキュリティの脆弱性があります。 これが悪用される基本的な可能性は低いです。 このアドバイザリでは、問題の概要を説明し、影響を受けるバージョンを特定し、影響を受けるユーザーの修復手順を提供します。

DevSecOpsの成功を測定する方法:主要な指標の説明

DevSecOps の進捗状況を効果的に測定するための 2 つの重要な指標をご紹介します。 セキュリティの脆弱性を経時的に追跡し、セキュリティポリシーへのコンプライアンスを確保することで、組織のセキュリティ体制を強化し、DevSecOpsプラクティスの継続的な改善を促進する方法をご覧ください。