Qiita 投稿マラソン 2024 - DevOps 編 30 日目 コンプライアンスのためにセキュリティを実装し、コード ベースを検証する

[Qiita Engineer Festa 2024（キータ・エンジニア・フェスタ 2024） - Qiita](https://qiita.com/official-campaigns/engineer-festa/2024)

> 投稿マラソン
> Qiita Engineer Festa 2024 の記事投稿キャンペーンに紐づけて19記事投稿すると、「Qiitaオリジナルグッズ」を必ずプレゼント！38記事投稿すると更に特別な「Qiitaオリジナルグッズセット」を必ずプレゼント！

とのことで「学び」を強制的に自分に課したいな、どこまで走れるか分からないがちょうど目の前に、学びたい [Azure DevOps Services | Microsoft Azure](https://azure.microsoft.com/ja-jp/products/devops) があるじゃないかと走り始めた個人的コミット駆動目的の投稿です。30 日目です。



## 本日のタイトル: コンプライアンスのためにセキュリティを実装し、コード ベースを検証する

[AZ-400: コンプライアンスのためにセキュリティを実装し、コード ベースを検証する - Training | Microsoft Learn](https://learn.microsoft.com/ja-jp/training/paths/az-400-implement-security-validate-code-bases-compliance/)

ちょっと話題が変わりました。

## DevSecOps

[Secure DevOps の概要 - Training | Microsoft Learn](https://learn.microsoft.com/ja-jp/training/modules/introduction-to-secure-devops/)

> DevOps は、より高速に動作することです。 "セキュリティ"は、完璧さを重視することです。 セキュリティに関する懸念事項は、通常、サイクルの最後に対処されます。 これによりパイプラインの最後に計画外の作作業が発生する可能性があります。 Secure DevOps により、DevOps とセキュリティが、DevOps と安全性の両方の目標を効果的に達成することを目的とした一連のプラクティスに統合されます。

スピード感を求める DevOps と、完璧さを求める Sec があったときに、Sec は後回しになりがちだが、その両方を DevSecOps として効果的に達成しような、ということ。


[DevSecOps を理解する - Training | Microsoft Learn](https://learn.microsoft.com/ja-jp/training/modules/introduction-to-secure-devops/3-understand-devsecops)

![](https://learn.microsoft.com/ja-jp/training/wwl-azure/introduction-to-secure-devops/media/secure-devops-c185814f.png)

## 継続的なセキュリティ検証

[Microsoft Threat Modeling Tool の概要 - Azure | Microsoft Learn](https://learn.microsoft.com/ja-jp/azure/security/develop/threat-modeling-tool)

> Threat Modeling Tool は、Microsoft セキュリティ開発ライフサイクル (SDL) の主要な要素です。 これを使用すると、ソフトウェア アーキテクトは早い段階で潜在的なセキュリティの問題を特定し、危険を軽減することができます。

https://simoneonsecurity.com/threatsmanagersetup-v1-5-10/

https://simoneonsecurity.com/



## 本日のまとめ

2024.07.15 個人的注目記事

[freee社のDevSecOpsが良かったので紹介したい #Security - Qiita](https://qiita.com/mkt_hanada/items/edab289cac8709a0080f)

> DevSecOpsとは、DevOpsにsecurityを埋め込むことです。
> セキュリティ対策について、何を、いつ取り組んだら良いかがわかりやすくなります。

https://sysdig.jp/blog/strengthen-cybersecurity-with-shift-left-and-shield-right-practices/



次回は [オープンソース ソフトウェアの実装 - Training | Microsoft Learn](https://learn.microsoft.com/ja-jp/training/modules/implement-open-source-software-azure/) ですー。



ここまでの記事: 
[Qiita 投稿マラソン 2024 またの名を 人はいかにして学びの機会を捻出するか - DevOps 編 開会宣言 #AzureDevOps - Qiita](https://qiita.com/e99h2121/items/02fcccdc257a0c534fff)
[Qiita 投稿マラソン 2024 またの名を 人はいかにして学びの機会を捻出するか - DevOps 編 2 日目 Azure DevOps Labs #AzureDevOps - Qiita](https://qiita.com/e99h2121/items/f3e9672103aead998379)
[Qiita 投稿マラソン 2024 またの名を 人はいかにして学びの機会を捻出するか - DevOps 編 3 日目 Azure Boards #カンバン - Qiita](https://qiita.com/e99h2121/items/d79a7edba67b133dfc37)
[Qiita 投稿マラソン 2024 またの名を 人はいかにして学びの機会を捻出するか - DevOps 編 4 日目 Azure Pipelines #AzurePipelines - Qiita](https://qiita.com/e99h2121/items/564e9126eb5f93765346)
[Qiita 投稿マラソン 2024 またの名を 人はいかにして学びの機会を捻出するか - DevOps 編 5 日目 Azure Artifacts #AzureArtifacts - Qiita](https://qiita.com/e99h2121/items/d0f2b3f5c308d0910775)
[Qiita 投稿マラソン 2024 またの名を 人はいかにして学びの機会を捻出するか - DevOps 編 6 日目 Azure Repos #GitHub - Qiita](https://qiita.com/e99h2121/items/f78e69d9c82b60addb82)
[Qiita 投稿マラソン 2024 またの名を 人はいかにして学びの機会を捻出するか - DevOps 編 7 日目 Azure Test Plans #TestRail - Qiita](https://qiita.com/e99h2121/items/b4598ffb6fffd9ab07a5)
[Qiita 投稿マラソン 2024 またの名を 人はいかにして学びの機会を捻出するか - DevOps 編 8 日目 分析とレポート #AzureDevOps - Qiita](https://qiita.com/e99h2121/items/8e9e0560dee99bf4b586)
[Qiita 投稿マラソン 2024 またの名を 人はいかにして学びの機会を捻出するか - DevOps 編 9 日目 エンタープライズ DevOps の開発 #devops - Qiita](https://qiita.com/e99h2121/items/d2ddb9781858e4e46459)
[Qiita 投稿マラソン 2024 - DevOps 編 10 日目 GitHub プロジェクトとプロジェクト ボードの概要 #GitHubProjects - Qiita](https://qiita.com/e99h2121/items/656daacf47c62a895608)
[Qiita 投稿マラソン 2024 - DevOps 編 11 日目 GitHub を Azure Boards にリンクする #AzureBoards - Qiita](https://qiita.com/e99h2121/items/d4a9151f7950052cbb7f)
[Qiita 投稿マラソン 2024 - DevOps 編 12 日目 継続的デリバリーのための Git ブランチ モデルを確認する #ブランチ戦略 - Qiita](https://qiita.com/e99h2121/items/f1e958820648b84f5b52)
[Qiita 投稿マラソン 2024 - DevOps 編 13 日目 技術的負債を特定する #技術的負債 - Qiita](https://qiita.com/e99h2121/items/03ebc00cb83d0e3607c4)
[Qiita 投稿マラソン 2024 - DevOps 編 14 日目 Azure Pipelines と GitHub Actions での CI の実装 #GitHubActions - Qiita](https://qiita.com/e99h2121/items/3735f3e085504eb77e44)
[Qiita 投稿マラソン 2024 - DevOps 編 15 日目 Azure Pipelines エージェントとプールを管理する #AzurePipelines - Qiita](https://qiita.com/e99h2121/items/b00195426a3602d2c449)
[Qiita 投稿マラソン 2024 - DevOps 編 16 日目 GitHub Actions を使用した継続的インテグレーションについて学習する #GitHubActions - Qiita](https://qiita.com/e99h2121/items/e12a4360a94fcad4a754)
[Qiita 投稿マラソン 2024 - DevOps 編 17 日目 リリース戦略の設計と実装 #リリース - Qiita](https://qiita.com/e99h2121/items/2b4ffd5a4dc7ccd58515)
[Qiita 投稿マラソン 2024 - DevOps 編 18 日目 デプロイ パターンの概要 #リリース - Qiita](https://qiita.com/e99h2121/items/107a192aebabe08fffbe)
[Qiita 投稿マラソン 2024 - DevOps 編 19 日目 ブルーグリーン デプロイとフィーチャー トグルの実装 #ブルーグリーンデプロイメント - Qiita](https://qiita.com/e99h2121/items/93491d740e4ca4ae9f53)
[Qiita 投稿マラソン 2024 - DevOps 編 20 日目 カナリア リリースとダーク ローンチを実装する #カナリアリリース - Qiita](https://qiita.com/e99h2121/items/c7d9acedc9fc3ec71973)
[Qiita 投稿マラソン 2024 - DevOps 編 21 日目 A/B テストと段階的公開型デプロイを実装する #ABテスト - Qiita](https://qiita.com/e99h2121/items/6117751b1c651481cbbd)
[Qiita 投稿マラソン 2024 - DevOps 編 22 日目 Azure と DSC を使用したコードとしてのインフラストラクチャの管理 #IaC - Qiita](https://qiita.com/e99h2121/items/3f6f0e142d4f07695284)
[Qiita 投稿マラソン 2024 - DevOps 編 23 日目 Azure Resource Manager テンプレートを使用して Azure リソースを作成する #ARMTemplate - Qiita](https://qiita.com/e99h2121/items/131526ee2f3b522f54fc)
[Qiita 投稿マラソン 2024 - DevOps 編 24 日目 DevOps での Azure Automation を探索する #AzureAutomation - Qiita](https://qiita.com/e99h2121/items/6b556c0c5d353b8d25a2)
[Qiita 投稿マラソン 2024 - DevOps 編 25 日目 依存関係の管理戦略の設計と実装 #パッケージ管理 - Qiita](https://qiita.com/e99h2121/items/cda34ccf2e3a50ea141f)
[Qiita 投稿マラソン 2024 - DevOps 編 26 日目 GitHub Packages の概要 #GitHubPackages - Qiita](https://qiita.com/e99h2121/items/fbb7a1a1a352052051ce)
[Qiita 投稿マラソン 2024 - DevOps 編 27 日目 継続的フィードバックを実装する #監視 - Qiita](https://qiita.com/e99h2121/items/bf65ecc548109f2c4aee)
[Qiita 投稿マラソン 2024 - DevOps 編 28 日目 監視ダッシュボードと状態ダッシュボードを開発する #BI - Qiita](https://qiita.com/e99h2121/items/41acaae45274b2b5ccb2)
[Qiita 投稿マラソン 2024 - DevOps 編 29 日目 誰も責めることのないふりかえり #ふりかえり - Qiita](https://qiita.com/e99h2121/items/0bf6ca588abfb808ce97)