Tech Insights
CTCがStageCrewにマルチモーダルAI機能を追加、システム運用の自動分析でオブザーバビ...
伊藤忠テクノソリューションズは、クラウドサービス「StageCrew」に、マルチモーダルAIを活用したシステムの稼働状況を自動で分析する新機能を追加。年間480万円で提供され、日本国内および北米の企業を中心に展開し、3年間で50件の受注を目指す。システム監視やログ収集を担う各種ツールと連携し、情報収集の効率化やインシデント発生時の対応フローの可視化を実現する。
CTCがStageCrewにマルチモーダルAI機能を追加、システム運用の自動分析でオブザーバビ...
伊藤忠テクノソリューションズは、クラウドサービス「StageCrew」に、マルチモーダルAIを活用したシステムの稼働状況を自動で分析する新機能を追加。年間480万円で提供され、日本国内および北米の企業を中心に展開し、3年間で50件の受注を目指す。システム監視やログ収集を担う各種ツールと連携し、情報収集の効率化やインシデント発生時の対応フローの可視化を実現する。
りそなグループと富士通が住宅購入支援サービス「おうちかいぎ」を共同開発、パートナー間の希望を可...
りそなグループの株式会社りそな銀行、株式会社埼玉りそな銀行、ならびに富士通株式会社が、住宅購入時のパートナー間の希望をワンストップで可視化・整理・比較できる国内初のWebサービス「おうちかいぎ」を共同開発。住宅ローン申込前の検討段階からの伴走型サポートにより、後悔のない住宅購入の実現を支援する。2025年1月15日より両銀行でサービス提供を開始。
りそなグループと富士通が住宅購入支援サービス「おうちかいぎ」を共同開発、パートナー間の希望を可...
りそなグループの株式会社りそな銀行、株式会社埼玉りそな銀行、ならびに富士通株式会社が、住宅購入時のパートナー間の希望をワンストップで可視化・整理・比較できる国内初のWebサービス「おうちかいぎ」を共同開発。住宅ローン申込前の検討段階からの伴走型サポートにより、後悔のない住宅購入の実現を支援する。2025年1月15日より両銀行でサービス提供を開始。
Microsoftがvcpkgパッケージマネージャーの新バージョンをリリース、SPDXの生成機...
Microsoftは2024年12月に、vcpkgパッケージマネージャーの2024.12.16レジストリリリースと2024-12-09ツールリリースを公開した。新バージョンではSPDXの生成機能の改善やGitHub APIホスト変更機能の追加、Azure DevOpsとの連携強化など、開発者の利便性を重視した機能強化が実施されている。現在2,516のポートを提供し、13の主要なトリプレットに対応している。
Microsoftがvcpkgパッケージマネージャーの新バージョンをリリース、SPDXの生成機...
Microsoftは2024年12月に、vcpkgパッケージマネージャーの2024.12.16レジストリリリースと2024-12-09ツールリリースを公開した。新バージョンではSPDXの生成機能の改善やGitHub APIホスト変更機能の追加、Azure DevOpsとの連携強化など、開発者の利便性を重視した機能強化が実施されている。現在2,516のポートを提供し、13の主要なトリプレットに対応している。
SB C&SがGitLab Inc.とディストリビューター契約を締結、DevSecOpsプラッ...
SB C&S株式会社がGitLab Inc.とディストリビューター契約を締結し、DevSecOpsプラットフォームGitLabの取り扱いを開始した。GitLabはソフトウエア開発の全プロセスを一元化できるAI搭載プラットフォームで、GitLab DuoによりSDLC全体にAIを組み込むことが可能。Premium版とUltimate版の2つのエンタープライズ向けプランを提供し、高度なCI/CD機能やセキュリティテスト、自動脆弱性検出などの包括的な機能を実現する。
SB C&SがGitLab Inc.とディストリビューター契約を締結、DevSecOpsプラッ...
SB C&S株式会社がGitLab Inc.とディストリビューター契約を締結し、DevSecOpsプラットフォームGitLabの取り扱いを開始した。GitLabはソフトウエア開発の全プロセスを一元化できるAI搭載プラットフォームで、GitLab DuoによりSDLC全体にAIを組み込むことが可能。Premium版とUltimate版の2つのエンタープライズ向けプランを提供し、高度なCI/CD機能やセキュリティテスト、自動脆弱性検出などの包括的な機能を実現する。
【CVE-2024-52852】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにおいて、Stored XSSの脆弱性が発見された。攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入し、ユーザーのブラウザ上で実行される可能性がある。CVSSスコアは5.4でMEDIUMレベルの深刻度とされており、Adobeは速やかなアップデートを推奨している。
【CVE-2024-52852】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにおいて、Stored XSSの脆弱性が発見された。攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入し、ユーザーのブラウザ上で実行される可能性がある。CVSSスコアは5.4でMEDIUMレベルの深刻度とされており、Adobeは速やかなアップデートを推奨している。
Azure DevOpsのNew Boards Hubが全面展開へ、2025年4月までに旧版を...
Azure DevOpsチームがNew Boards Hubの展開状況を発表。現在60%の顧客でデフォルト設定となり、そのうち20%では旧版への復帰が不可能な状態となっている。6段階のリング方式による慎重な展開を進め、2025年1月からはRing 3顧客への完全移行を開始。2025年4月までには全顧客のNew Boards Hubへの移行を完了する計画だ。
Azure DevOpsのNew Boards Hubが全面展開へ、2025年4月までに旧版を...
Azure DevOpsチームがNew Boards Hubの展開状況を発表。現在60%の顧客でデフォルト設定となり、そのうち20%では旧版への復帰が不可能な状態となっている。6段階のリング方式による慎重な展開を進め、2025年1月からはRing 3顧客への完全移行を開始。2025年4月までには全顧客のNew Boards Hubへの移行を完了する計画だ。
システムアイがAWS認定資格100件を突破、管理職主導の取り組みで2.5ヶ月で資格取得数が倍増
株式会社システムアイが2024年11月26日にAWS 100 APN Certification Distinctionを取得した。管理職が率先して資格を取得し社内勉強会を開催することで、9月10日時点の50件から2.5ヶ月で認定資格数を2倍に増加させた。資格取得支援として受験料や書籍購入費の全額補助、資格取得報奨金の支給を実施し、2025年中に300件の達成を目指している。
システムアイがAWS認定資格100件を突破、管理職主導の取り組みで2.5ヶ月で資格取得数が倍増
株式会社システムアイが2024年11月26日にAWS 100 APN Certification Distinctionを取得した。管理職が率先して資格を取得し社内勉強会を開催することで、9月10日時点の50件から2.5ヶ月で認定資格数を2倍に増加させた。資格取得支援として受験料や書籍購入費の全額補助、資格取得報奨金の支給を実施し、2025年中に300件の達成を目指している。
SHIFTがEUサイバーレジリエンス法対応サービスを開始、PSIRTの構築から運用までを総合的に支援
株式会社SHIFTは2024年12月10日、EUサイバーレジリエンス法に準拠したセキュリティ管理体制の構築・運用を支援するサービスを開始した。セキュリティコンサルタントと開発エンジニアが連携し、SCA/SBOMツール導入からPSIRT構築まで包括的なサポートを提供する。2026年9月からの法規制適用に向け、製品開発スピードを維持しながら効率的な対応を実現する。
SHIFTがEUサイバーレジリエンス法対応サービスを開始、PSIRTの構築から運用までを総合的に支援
株式会社SHIFTは2024年12月10日、EUサイバーレジリエンス法に準拠したセキュリティ管理体制の構築・運用を支援するサービスを開始した。セキュリティコンサルタントと開発エンジニアが連携し、SCA/SBOMツール導入からPSIRT構築まで包括的なサポートを提供する。2026年9月からの法規制適用に向け、製品開発スピードを維持しながら効率的な対応を実現する。
Visual Studio 17.12がGit Permalinkを実装、コード共有とコラボレ...
Visual Studio 17.12で新機能のGit Permalinkが実装され、開発者は直接リモートリポジトリへのパーマリンクを生成できるようになった。Azure DevOpsとGitHubの両方のリポジトリに対応しており、右クリックメニューからの簡単な操作でコードの特定部分へのリンクを生成可能。過去のコミットからもリンクを生成でき、開発者間のコラボレーション効率が大幅に向上する。
Visual Studio 17.12がGit Permalinkを実装、コード共有とコラボレ...
Visual Studio 17.12で新機能のGit Permalinkが実装され、開発者は直接リモートリポジトリへのパーマリンクを生成できるようになった。Azure DevOpsとGitHubの両方のリポジトリに対応しており、右クリックメニューからの簡単な操作でコードの特定部分へのリンクを生成可能。過去のコミットからもリンクを生成でき、開発者間のコラボレーション効率が大幅に向上する。
SCSKと日本IBMがメインフレーム活用のハイブリッドクラウド提供へ、2025年春からMF＋ホ...
SCSKと日本IBMは戦略的パートナーシップを締結し、メインフレーム「IBM z16」を活用したハイブリッドクラウド・プラットフォームの提供を開始する。第一弾として2025年春からマネージド・インフラストラクチャー・サービス「MF＋ホスティングサービス」を展開し、AIやクラウド技術を活用した運用効率化を推進する予定だ。
SCSKと日本IBMがメインフレーム活用のハイブリッドクラウド提供へ、2025年春からMF＋ホ...
SCSKと日本IBMは戦略的パートナーシップを締結し、メインフレーム「IBM z16」を活用したハイブリッドクラウド・プラットフォームの提供を開始する。第一弾として2025年春からマネージド・インフラストラクチャー・サービス「MF＋ホスティングサービス」を展開し、AIやクラウド技術を活用した運用効率化を推進する予定だ。
Azure DevTest LabsがManaged Identity認証に対応、開発環境のセ...
MicrosoftはAzure DevTest Labsに新たな認証機能としてManaged IdentityとGitHub app認証を導入した。Azure DevOps artifact reposやGitHub artifact repos、ラボのストレージアカウントへのアクセスがより安全かつ効率的になり、Personal Access TokensやStorage Access Shared tokensの管理負担が軽減される。開発チームの運用効率向上とセキュリティリスクの低減が期待できる。
Azure DevTest LabsがManaged Identity認証に対応、開発環境のセ...
MicrosoftはAzure DevTest Labsに新たな認証機能としてManaged IdentityとGitHub app認証を導入した。Azure DevOps artifact reposやGitHub artifact repos、ラボのストレージアカウントへのアクセスがより安全かつ効率的になり、Personal Access TokensやStorage Access Shared tokensの管理負担が軽減される。開発チームの運用効率向上とセキュリティリスクの低減が期待できる。
【CVE-2024-9693】GitLab CE/EEに認証バイパスの脆弱性、Kubernet...
GitLabは2024年11月14日、GitLab CE/EEの複数バージョンにおいて認証バイパスの脆弱性を発見したことを発表した。CVE-2024-9693として識別されるこの脆弱性は、特定の設定下でKubernetes agentへの不正アクセスを可能にする。影響を受けるバージョンは16.0から17.3.7未満、17.4.0から17.4.4未満、17.5.0から17.5.2未満で、CVSSスコアは8.5と高い深刻度を示している。
【CVE-2024-9693】GitLab CE/EEに認証バイパスの脆弱性、Kubernet...
GitLabは2024年11月14日、GitLab CE/EEの複数バージョンにおいて認証バイパスの脆弱性を発見したことを発表した。CVE-2024-9693として識別されるこの脆弱性は、特定の設定下でKubernetes agentへの不正アクセスを可能にする。影響を受けるバージョンは16.0から17.3.7未満、17.4.0から17.4.4未満、17.5.0から17.5.2未満で、CVSSスコアは8.5と高い深刻度を示している。
スリーシェイクがNTTデータとSCSKから10億円の資金調達を実施、SREとクラウドネイティブ...
スリーシェイクは、SREやクラウドネイティブ技術支援コンサルティング事業および脆弱性診断プロダクトの評価により、NTTデータとSCSKから総額10億円の資金調達および資本業務提携を締結。累計資金調達額は23.5億円となり、両社とのパートナーシップを通じてエンタープライズ領域におけるSREおよびクラウドネイティブ推進の強化を目指す。
スリーシェイクがNTTデータとSCSKから10億円の資金調達を実施、SREとクラウドネイティブ...
スリーシェイクは、SREやクラウドネイティブ技術支援コンサルティング事業および脆弱性診断プロダクトの評価により、NTTデータとSCSKから総額10億円の資金調達および資本業務提携を締結。累計資金調達額は23.5億円となり、両社とのパートナーシップを通じてエンタープライズ領域におけるSREおよびクラウドネイティブ推進の強化を目指す。
RUNTEQが新サービス「Skill Metrix」でWebエンジニアのスキルを網羅的に測定、...
超実践型プログラミングスクール「RUNTEQ」が新サービス「Skill Metrix」をまもなくリリース予定。アルゴリズム、データベース/SQL、基礎知識、周辺知識・ツール、Webアプリケーション開発の5つの項目で実務試験によるスキル測定を実施。9ヶ月間・合計1000時間のカリキュラムと組み合わせ、転職に必要なスキルの習得を支援する。
RUNTEQが新サービス「Skill Metrix」でWebエンジニアのスキルを網羅的に測定、...
超実践型プログラミングスクール「RUNTEQ」が新サービス「Skill Metrix」をまもなくリリース予定。アルゴリズム、データベース/SQL、基礎知識、周辺知識・ツール、Webアプリケーション開発の5つの項目で実務試験によるスキル測定を実施。9ヶ月間・合計1000時間のカリキュラムと組み合わせ、転職に必要なスキルの習得を支援する。
AkamaiがGuardicore SegmentationをAWSに拡張、ゼロトラストセキュ...
Akamai Technologies, Inc.は2024年11月19日、マイクロセグメンテーションソリューションAkamai Guardicore SegmentationのAWS対応を発表。エージェントレスでのクラウドネイティブリソース保護を実現し、Enterprise Application Accessの新機能追加によってアプリケーションパフォーマンスを最適化。ゼロトラストセキュリティの実現に向けた包括的なソリューションを提供。
AkamaiがGuardicore SegmentationをAWSに拡張、ゼロトラストセキュ...
Akamai Technologies, Inc.は2024年11月19日、マイクロセグメンテーションソリューションAkamai Guardicore SegmentationのAWS対応を発表。エージェントレスでのクラウドネイティブリソース保護を実現し、Enterprise Application Accessの新機能追加によってアプリケーションパフォーマンスを最適化。ゼロトラストセキュリティの実現に向けた包括的なソリューションを提供。
TECHFUNDとDAIJOBUがWeb3向け品質保証で提携、QAテストからセキュリティ監査ま...
TECHFUNDとDAIJOBUは2024年11月19日、Web3プロジェクト向けの包括的な品質保証サービスで提携を開始。DAIJOBUのソフトウェアテスト・品質保証サービスとTECHFUNDの自動セキュリティ監査ツール「Hi AUDIT」を組み合わせ、開発初期からの品質保証とセキュリティ強化を実現。DevSecOpsの概念を導入し、効率的な開発とセキュリティ確保の両立を目指す。
TECHFUNDとDAIJOBUがWeb3向け品質保証で提携、QAテストからセキュリティ監査ま...
TECHFUNDとDAIJOBUは2024年11月19日、Web3プロジェクト向けの包括的な品質保証サービスで提携を開始。DAIJOBUのソフトウェアテスト・品質保証サービスとTECHFUNDの自動セキュリティ監査ツール「Hi AUDIT」を組み合わせ、開発初期からの品質保証とセキュリティ強化を実現。DevSecOpsの概念を導入し、効率的な開発とセキュリティ確保の両立を目指す。
MicrosoftがAzure DevOpsのManaged DevOps Poolsを一般提...
MicrosoftはAzure DevOpsのCI/CD機能を強化するManaged DevOps Poolsの一般提供を2024年11月18日に開始した。Scale Set agentsの柔軟性とMicrosoft Hosted agentsの保守性を組み合わせ、新規Azure地域対応やUbuntu 24.04サポート、Key Vault証明書連携など、開発者の生産性向上とインフラ管理の効率化を実現する新機能が追加されている。
MicrosoftがAzure DevOpsのManaged DevOps Poolsを一般提...
MicrosoftはAzure DevOpsのCI/CD機能を強化するManaged DevOps Poolsの一般提供を2024年11月18日に開始した。Scale Set agentsの柔軟性とMicrosoft Hosted agentsの保守性を組み合わせ、新規Azure地域対応やUbuntu 24.04サポート、Key Vault証明書連携など、開発者の生産性向上とインフラ管理の効率化を実現する新機能が追加されている。
MicrosoftがVisual Studio 17.12でGitツール機能を強化、プルリクエ...
MicrosoftはVisual Studio 17.12において、GitツールのアップデートをリリースしGitHubとAzure DevOpsのプロジェクト管理機能を大幅に強化した。プルリクエストのドラフトとテンプレート機能、GitHub内部リポジトリのサポート、マルチリポジトリ対応、GitHub Copilotと連携したコミットメッセージ生成など、開発者の生産性を向上させる多くの機能が実装されている。
MicrosoftがVisual Studio 17.12でGitツール機能を強化、プルリクエ...
MicrosoftはVisual Studio 17.12において、GitツールのアップデートをリリースしGitHubとAzure DevOpsのプロジェクト管理機能を大幅に強化した。プルリクエストのドラフトとテンプレート機能、GitHub内部リポジトリのサポート、マルチリポジトリ対応、GitHub Copilotと連携したコミットメッセージ生成など、開発者の生産性を向上させる多くの機能が実装されている。
CNCFが2025年6月に東京でKubeCon + CloudNativeCon Japanを...
Cloud Native Computing Foundation（CNCF）は2024年11月15日、2025年6月16日と17日の2日間にわたり東京で「KubeCon + CloudNativeCon Japan 2025」を開催することを発表した。本イベントはCNCFの旗艦イベントであり、AppleやCyberAgentなどが参画するCNCF Japan Chapterの活動とも連携しながら、クラウドネイティブ技術の普及と知見共有を促進する。
CNCFが2025年6月に東京でKubeCon + CloudNativeCon Japanを...
Cloud Native Computing Foundation（CNCF）は2024年11月15日、2025年6月16日と17日の2日間にわたり東京で「KubeCon + CloudNativeCon Japan 2025」を開催することを発表した。本イベントはCNCFの旗艦イベントであり、AppleやCyberAgentなどが参画するCNCF Japan Chapterの活動とも連携しながら、クラウドネイティブ技術の普及と知見共有を促進する。
NetAppとRed Hatが協業を拡大し仮想環境の管理機能を強化、エンタープライズアプリケー...
NetAppはRed Hatとの協業を拡大し、仮想環境におけるエンタープライズアプリケーションの開発と管理を合理化する新機能を発表した。TridentのCSI統合によりONTAPの高度な機能への直接アクセスが可能になり、Cisco FlexPodでは新しい検証済みデザインを提供。これにより、オンプレミスやハイブリッドマルチクラウドでの仮想環境管理の柔軟性が向上し、AIワークロードの実行も容易になる。
NetAppとRed Hatが協業を拡大し仮想環境の管理機能を強化、エンタープライズアプリケー...
NetAppはRed Hatとの協業を拡大し、仮想環境におけるエンタープライズアプリケーションの開発と管理を合理化する新機能を発表した。TridentのCSI統合によりONTAPの高度な機能への直接アクセスが可能になり、Cisco FlexPodでは新しい検証済みデザインを提供。これにより、オンプレミスやハイブリッドマルチクラウドでの仮想環境管理の柔軟性が向上し、AIワークロードの実行も容易になる。
TD SYNNEXがAWSとの連携を日本で強化、4つの主要領域でクラウドソリューションを拡充へ
TD SYNNEX株式会社はアマゾン ウェブ サービス ジャパン合同会社との連携を強化し、ハイブリッドクラウド提案、ISV+DevOps推進、パブリックセクター支援、データ分析とAI活用促進の4つの主要領域に注力する。世界400名以上のAWS認定資格者を有する技術支援体制を整え、StreamOne Stellrプラットフォームを通じて複数のクラウドサービスを一元管理する体制を構築する。
TD SYNNEXがAWSとの連携を日本で強化、4つの主要領域でクラウドソリューションを拡充へ
TD SYNNEX株式会社はアマゾン ウェブ サービス ジャパン合同会社との連携を強化し、ハイブリッドクラウド提案、ISV+DevOps推進、パブリックセクター支援、データ分析とAI活用促進の4つの主要領域に注力する。世界400名以上のAWS認定資格者を有する技術支援体制を整え、StreamOne Stellrプラットフォームを通じて複数のクラウドサービスを一元管理する体制を構築する。
MicrosoftがAzure DevOps Server 2022.2と2020.1.2のパ...
MicrosoftはAzure DevOps Server 2022.2 Patch 2とAzure DevOps Server 2020.1.2 Patch 14を2024年11月12日にリリースした。両パッチはセキュリティ強化を目的としており、devops2022.2patch2.exeとdevops2020.1.2patch14.exeのCheckInstallコマンドで適用状況を確認できる。最新かつ安全な製品体験の実現に向け、ユーザーには最新版のインストールが強く推奨されている。
MicrosoftがAzure DevOps Server 2022.2と2020.1.2のパ...
MicrosoftはAzure DevOps Server 2022.2 Patch 2とAzure DevOps Server 2020.1.2 Patch 14を2024年11月12日にリリースした。両パッチはセキュリティ強化を目的としており、devops2022.2patch2.exeとdevops2020.1.2patch14.exeのCheckInstallコマンドで適用状況を確認できる。最新かつ安全な製品体験の実現に向け、ユーザーには最新版のインストールが強く推奨されている。
JASAがEdgeTech+ 2024でVUCA時代に向けた仮説検証セミナーを開催、AI活用と...
一般社団法人 組込みシステム技術協会が2024年11月22日、パシフィコ横浜でVUCA時代における仮説検証ノウハウセミナーを開催する。HCD-NetやHCS共創機構などの人間中心デザイン関連団体が企画運営を担当し、自動運転バスの実用化事例や仮説検証ブートキャンプの成果発表など、AI活用時代における効果的な仮説検証の手法について実践的な知見を提供する。
JASAがEdgeTech+ 2024でVUCA時代に向けた仮説検証セミナーを開催、AI活用と...
一般社団法人 組込みシステム技術協会が2024年11月22日、パシフィコ横浜でVUCA時代における仮説検証ノウハウセミナーを開催する。HCD-NetやHCS共創機構などの人間中心デザイン関連団体が企画運営を担当し、自動運転バスの実用化事例や仮説検証ブートキャンプの成果発表など、AI活用時代における効果的な仮説検証の手法について実践的な知見を提供する。
日立製作所がFinOpsウェビナーを開催、クラウドコスト最適化とビジネス価値最大化の実践的アプ...
株式会社日立製作所は2024年11月20日にFinOpsに関するウェビナーを開催する。日立のシニアクラウドアーキテクト松沢敏志氏とIBMの中島洋平氏が、クラウドコストの最適化とビジネス価値最大化のためのFinOpsの概要や導入アプローチについて解説を行う。HARCによる運用改善支援やIBMのFinOps関連サービスも紹介される予定だ。
日立製作所がFinOpsウェビナーを開催、クラウドコスト最適化とビジネス価値最大化の実践的アプ...
株式会社日立製作所は2024年11月20日にFinOpsに関するウェビナーを開催する。日立のシニアクラウドアーキテクト松沢敏志氏とIBMの中島洋平氏が、クラウドコストの最適化とビジネス価値最大化のためのFinOpsの概要や導入アプローチについて解説を行う。HARCによる運用改善支援やIBMのFinOps関連サービスも紹介される予定だ。
モンスターラボがFindy Team+ Award 2024を受賞、アジャイル開発とDevOp...
モンスターラボが『Findy Team+ Award 2024』のOrganization AwardのSolution Consulting Divisionカテゴリで受賞した。アジャイル開発とDevOpsのベストプラクティスを活用し、Scrum@Scaleの導入による複数チームの並行開発体制の確立、FourKeysメトリクスを活用した開発体験の改善、カスタマイズされたデプロイツールの開発により、高速な開発サイクルを実現している。
モンスターラボがFindy Team+ Award 2024を受賞、アジャイル開発とDevOp...
モンスターラボが『Findy Team+ Award 2024』のOrganization AwardのSolution Consulting Divisionカテゴリで受賞した。アジャイル開発とDevOpsのベストプラクティスを活用し、Scrum@Scaleの導入による複数チームの並行開発体制の確立、FourKeysメトリクスを活用した開発体験の改善、カスタマイズされたデプロイツールの開発により、高速な開発サイクルを実現している。
MicrosoftがAzure DevOps OAuthアプリの新規登録を終了、2026年まで...
2025年2月3日よりAzure DevOps OAuthアプリの新規登録が終了することが発表された。既存アプリは2026年の完全廃止まで利用可能で、この移行期間中にマルチプルクライアントシークレットやシークレットローテーションAPIなどのセキュリティ機能が追加される。開発者にはMicrosoft Entraプラットフォームへの移行が推奨されており、Azure DevOps REST APIは両方のトークンに対応している。
MicrosoftがAzure DevOps OAuthアプリの新規登録を終了、2026年まで...
2025年2月3日よりAzure DevOps OAuthアプリの新規登録が終了することが発表された。既存アプリは2026年の完全廃止まで利用可能で、この移行期間中にマルチプルクライアントシークレットやシークレットローテーションAPIなどのセキュリティ機能が追加される。開発者にはMicrosoft Entraプラットフォームへの移行が推奨されており、Azure DevOps REST APIは両方のトークンに対応している。
ワタップ・ジャパンがJapan Startup Summit 2024で統合ITモニタリングを...
ワタップ・ジャパンは2024年10月24日、Japan Startup Summit 2024にてWhaTap Monitoring Servicesを活用した統合ITモニタリングとリアルタイム・オブザーバビリティの実現について発表を行った。パブリックSaaS、プライベートSaaS、オンプレミス型に対応し、5秒間隔でのトランザクション異常検知を実現。DX時代におけるIT運用環境の課題解決を支援する。
ワタップ・ジャパンがJapan Startup Summit 2024で統合ITモニタリングを...
ワタップ・ジャパンは2024年10月24日、Japan Startup Summit 2024にてWhaTap Monitoring Servicesを活用した統合ITモニタリングとリアルタイム・オブザーバビリティの実現について発表を行った。パブリックSaaS、プライベートSaaS、オンプレミス型に対応し、5秒間隔でのトランザクション異常検知を実現。DX時代におけるIT運用環境の課題解決を支援する。
JSTQBがFoundation Level試験の新シラバスVersion 2023V4.0を...
JSTQBが2024年11月1日よりFoundation Level シラバスVersion 2023V4.0を適用した試験を開始する。試験申込みは10月31日午前中から受付開始となり、受験料は税込22,000円でクレジットカード払いのみとなる。合否通知は12月中旬頃を予定しており、試験を通じて国際的に通用するソフトウェアテストの基礎知識を証明することができる。
JSTQBがFoundation Level試験の新シラバスVersion 2023V4.0を...
JSTQBが2024年11月1日よりFoundation Level シラバスVersion 2023V4.0を適用した試験を開始する。試験申込みは10月31日午前中から受付開始となり、受験料は税込22,000円でクレジットカード払いのみとなる。合否通知は12月中旬頃を予定しており、試験を通じて国際的に通用するソフトウェアテストの基礎知識を証明することができる。
【CVE-2024-4211】マイクロフォーカス社のJenkins用Application A...
マイクロフォーカス社のJenkins用Application Automation Tools 24.1.0およびそれ以前のバージョンに脆弱性が発見された。CVE-2024-4211として識別されるこの脆弱性は、不十分なパーミッションの処理に起因し情報取得のリスクをもたらす。CVSS基本値は2.4と評価され、高い特権レベルと利用者の関与が必要。ベンダーから対策情報が公開されており、システム管理者は適切な対応を実施することが推奨される。
【CVE-2024-4211】マイクロフォーカス社のJenkins用Application A...
マイクロフォーカス社のJenkins用Application Automation Tools 24.1.0およびそれ以前のバージョンに脆弱性が発見された。CVE-2024-4211として識別されるこの脆弱性は、不十分なパーミッションの処理に起因し情報取得のリスクをもたらす。CVSS基本値は2.4と評価され、高い特権レベルと利用者の関与が必要。ベンダーから対策情報が公開されており、システム管理者は適切な対応を実施することが推奨される。
GitHubがAdvanced Securityに新機能PR Annotationを追加、コー...
GitHubは2024年10月16日、Azure DevOps向けのGitHub Advanced Securityに新機能「PR Annotation for CodeQL and Dependency Scanning」を追加した。この機能により、開発者はプルリクエスト時に自動的にセキュリティスキャンを実行し、潜在的な脆弱性を直接PRインターフェース上で確認できるようになる。セキュリティをソフトウェア開発ライフサイクルに統合し、より安全なコード開発を促進する。
GitHubがAdvanced Securityに新機能PR Annotationを追加、コー...
GitHubは2024年10月16日、Azure DevOps向けのGitHub Advanced Securityに新機能「PR Annotation for CodeQL and Dependency Scanning」を追加した。この機能により、開発者はプルリクエスト時に自動的にセキュリティスキャンを実行し、潜在的な脆弱性を直接PRインターフェース上で確認できるようになる。セキュリティをソフトウェア開発ライフサイクルに統合し、より安全なコード開発を促進する。