Qiita 投稿マラソン 2024 - DevOps 編 31 日目 オープンソース ソフトウェアとセキュリティの監視とガバナンス

[Qiita Engineer Festa 2024（キータ・エンジニア・フェスタ 2024） - Qiita](https://qiita.com/official-campaigns/engineer-festa/2024)

> 投稿マラソン
> Qiita Engineer Festa 2024 の記事投稿キャンペーンに紐づけて19記事投稿すると、「Qiitaオリジナルグッズ」を必ずプレゼント！38記事投稿すると更に特別な「Qiitaオリジナルグッズセット」を必ずプレゼント！

とのことで「学び」を強制的に自分に課したいな、どこまで走れるか分からないがちょうど目の前に、学びたい [Azure DevOps Services | Microsoft Azure](https://azure.microsoft.com/ja-jp/products/devops) があるじゃないかと走り始めた個人的コミット駆動目的の投稿です。31 日目。長いタイトルになりました。

Qiita Engineer Festa 2024 の記事投稿キャンペーンが明日までだからです...


## 本日のタイトル: オープンソース ソフトウェア と セキュリティの監視とガバナンス

[オープンソース ソフトウェアの実装 - Training | Microsoft Learn](https://learn.microsoft.com/ja-jp/training/modules/implement-open-source-software-azure/)

> .NET は、Microsoft のオープンソースに対する姿勢の変化を示す好例です。 .NET Framework および .NET Core のコードベースと、他の多くのコンポーネントが利用可能になりました。

> .NET Foundation の目的は、.NET プラットフォームのニーズを支持し、その利点を伝え広めることです。 また、開発者向けの .NET オープンソースの使用を促進します。

https://dotnetfoundation.org/


https://opensource.org/


https://opensource.microsoft.com/program/

## 懸念事項

[オープンソース ソフトウェア コンポーネントに関する企業の懸念事項を確認する - Training | Microsoft Learn](https://learn.microsoft.com/ja-jp/training/modules/implement-open-source-software-azure/4-explore-corporate-concerns-components)

- 低品質である。
- 悪意のあるコードが含まれている。
- セキュリティの脆弱性がある。
- ライセンスに不利な制限がある。 

> 企業はトレードオフを行う必要があります。開発者は、オープンソース ソフトウェア コンポーネントを使用することで、開発を迅速化し、最新のフレームワーク、ライブラリ、プラクティスを使用できるようにしたいと考えています。


## セキュリティの監視とガバナンス

[セキュリティの監視とガバナンス - Training | Microsoft Learn](https://learn.microsoft.com/ja-jp/training/modules/security-monitoring-and-governance/)

ここで理解することは以下:

- Microsoft Defender for Cloud
- Azure Policy
- イニシアティブ、リソース ロック、Azure Blueprints
- Microsoft Defender for Identity


## 本日のまとめ

何とも雑多な感じで一連の [Azure DevOps Services | Microsoft Azure](https://azure.microsoft.com/ja-jp/products/devops) 終了です。これで投稿数は 38 になるのですが、明日にふりかえりを行ってみようと思います。


2024.07.16 個人的注目記事

[Open Source Conference 2024 Hokkaidoに参加してきました！ #オープンソース - Qiita](https://qiita.com/haru_330/items/9ba83d16fa67590061db)

[[北海道企画]カレーカンファレンス2024 - セミナープログラム - オープンソースカンファレンス2024 Hokkaido](https://event.ospn.jp/osc2024-do/session/1554749)

カレー カンファレンス 知らなかったです。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/93824/214f6b5b-ad11-0473-f6f8-b15bf118a422.png)


ここまでの記事: 
[Qiita 投稿マラソン 2024 またの名を 人はいかにして学びの機会を捻出するか - DevOps 編 開会宣言 #AzureDevOps - Qiita](https://qiita.com/e99h2121/items/02fcccdc257a0c534fff)
[Qiita 投稿マラソン 2024 またの名を 人はいかにして学びの機会を捻出するか - DevOps 編 2 日目 Azure DevOps Labs #AzureDevOps - Qiita](https://qiita.com/e99h2121/items/f3e9672103aead998379)
[Qiita 投稿マラソン 2024 またの名を 人はいかにして学びの機会を捻出するか - DevOps 編 3 日目 Azure Boards #カンバン - Qiita](https://qiita.com/e99h2121/items/d79a7edba67b133dfc37)
[Qiita 投稿マラソン 2024 またの名を 人はいかにして学びの機会を捻出するか - DevOps 編 4 日目 Azure Pipelines #AzurePipelines - Qiita](https://qiita.com/e99h2121/items/564e9126eb5f93765346)
[Qiita 投稿マラソン 2024 またの名を 人はいかにして学びの機会を捻出するか - DevOps 編 5 日目 Azure Artifacts #AzureArtifacts - Qiita](https://qiita.com/e99h2121/items/d0f2b3f5c308d0910775)
[Qiita 投稿マラソン 2024 またの名を 人はいかにして学びの機会を捻出するか - DevOps 編 6 日目 Azure Repos #GitHub - Qiita](https://qiita.com/e99h2121/items/f78e69d9c82b60addb82)
[Qiita 投稿マラソン 2024 またの名を 人はいかにして学びの機会を捻出するか - DevOps 編 7 日目 Azure Test Plans #TestRail - Qiita](https://qiita.com/e99h2121/items/b4598ffb6fffd9ab07a5)
[Qiita 投稿マラソン 2024 またの名を 人はいかにして学びの機会を捻出するか - DevOps 編 8 日目 分析とレポート #AzureDevOps - Qiita](https://qiita.com/e99h2121/items/8e9e0560dee99bf4b586)
[Qiita 投稿マラソン 2024 またの名を 人はいかにして学びの機会を捻出するか - DevOps 編 9 日目 エンタープライズ DevOps の開発 #devops - Qiita](https://qiita.com/e99h2121/items/d2ddb9781858e4e46459)
[Qiita 投稿マラソン 2024 - DevOps 編 10 日目 GitHub プロジェクトとプロジェクト ボードの概要 #GitHubProjects - Qiita](https://qiita.com/e99h2121/items/656daacf47c62a895608)
[Qiita 投稿マラソン 2024 - DevOps 編 11 日目 GitHub を Azure Boards にリンクする #AzureBoards - Qiita](https://qiita.com/e99h2121/items/d4a9151f7950052cbb7f)
[Qiita 投稿マラソン 2024 - DevOps 編 12 日目 継続的デリバリーのための Git ブランチ モデルを確認する #ブランチ戦略 - Qiita](https://qiita.com/e99h2121/items/f1e958820648b84f5b52)
[Qiita 投稿マラソン 2024 - DevOps 編 13 日目 技術的負債を特定する #技術的負債 - Qiita](https://qiita.com/e99h2121/items/03ebc00cb83d0e3607c4)
[Qiita 投稿マラソン 2024 - DevOps 編 14 日目 Azure Pipelines と GitHub Actions での CI の実装 #GitHubActions - Qiita](https://qiita.com/e99h2121/items/3735f3e085504eb77e44)
[Qiita 投稿マラソン 2024 - DevOps 編 15 日目 Azure Pipelines エージェントとプールを管理する #AzurePipelines - Qiita](https://qiita.com/e99h2121/items/b00195426a3602d2c449)
[Qiita 投稿マラソン 2024 - DevOps 編 16 日目 GitHub Actions を使用した継続的インテグレーションについて学習する #GitHubActions - Qiita](https://qiita.com/e99h2121/items/e12a4360a94fcad4a754)
[Qiita 投稿マラソン 2024 - DevOps 編 17 日目 リリース戦略の設計と実装 #リリース - Qiita](https://qiita.com/e99h2121/items/2b4ffd5a4dc7ccd58515)
[Qiita 投稿マラソン 2024 - DevOps 編 18 日目 デプロイ パターンの概要 #リリース - Qiita](https://qiita.com/e99h2121/items/107a192aebabe08fffbe)
[Qiita 投稿マラソン 2024 - DevOps 編 19 日目 ブルーグリーン デプロイとフィーチャー トグルの実装 #ブルーグリーンデプロイメント - Qiita](https://qiita.com/e99h2121/items/93491d740e4ca4ae9f53)
[Qiita 投稿マラソン 2024 - DevOps 編 20 日目 カナリア リリースとダーク ローンチを実装する #カナリアリリース - Qiita](https://qiita.com/e99h2121/items/c7d9acedc9fc3ec71973)
[Qiita 投稿マラソン 2024 - DevOps 編 21 日目 A/B テストと段階的公開型デプロイを実装する #ABテスト - Qiita](https://qiita.com/e99h2121/items/6117751b1c651481cbbd)
[Qiita 投稿マラソン 2024 - DevOps 編 22 日目 Azure と DSC を使用したコードとしてのインフラストラクチャの管理 #IaC - Qiita](https://qiita.com/e99h2121/items/3f6f0e142d4f07695284)
[Qiita 投稿マラソン 2024 - DevOps 編 23 日目 Azure Resource Manager テンプレートを使用して Azure リソースを作成する #ARMTemplate - Qiita](https://qiita.com/e99h2121/items/131526ee2f3b522f54fc)
[Qiita 投稿マラソン 2024 - DevOps 編 24 日目 DevOps での Azure Automation を探索する #AzureAutomation - Qiita](https://qiita.com/e99h2121/items/6b556c0c5d353b8d25a2)
[Qiita 投稿マラソン 2024 - DevOps 編 25 日目 依存関係の管理戦略の設計と実装 #パッケージ管理 - Qiita](https://qiita.com/e99h2121/items/cda34ccf2e3a50ea141f)
[Qiita 投稿マラソン 2024 - DevOps 編 26 日目 GitHub Packages の概要 #GitHubPackages - Qiita](https://qiita.com/e99h2121/items/fbb7a1a1a352052051ce)
[Qiita 投稿マラソン 2024 - DevOps 編 27 日目 継続的フィードバックを実装する #監視 - Qiita](https://qiita.com/e99h2121/items/bf65ecc548109f2c4aee)
[Qiita 投稿マラソン 2024 - DevOps 編 28 日目 監視ダッシュボードと状態ダッシュボードを開発する #BI - Qiita](https://qiita.com/e99h2121/items/41acaae45274b2b5ccb2)
[Qiita 投稿マラソン 2024 - DevOps 編 29 日目 誰も責めることのないふりかえり #ふりかえり - Qiita](https://qiita.com/e99h2121/items/0bf6ca588abfb808ce97)
[Qiita 投稿マラソン 2024 - DevOps 編 30 日目 コンプライアンスのためにセキュリティを実装し、コード ベースを検証する #DevSecOps - Qiita](https://qiita.com/e99h2121/items/bdcdb0526fcb24e01890)