CI/CDでセキュリティチェック、自動化していますか？

Question

🖊️テーマ

最近は「DevSecOps」という言葉も耳にするようになり、
開発とセキュリティの境界がどんどん曖昧になってきましたね。
みなさんのチームでは、どんなセキュリティチェックを自動化していますか？
Dependabot・Snyk・Trivyなど、活用しているツールや工夫をぜひ教えてください！📮

👤運営メンバーの回答

運営メンバーのOさんいわく「自動化しすぎず、続けられる仕組みを作るのがポイントで、Dependabotなどのツールは“自分たちのペースに合わせる”ことが大事」とのことでした！
「毎日アラートを追うより、週単位でまとめて見る方が現実的」という声には、多くの共感が集まりそうですね✨

〜teratailトーク!とは？〜

詳細を公式ブログで公開しています。ぜひお読みください。
「teratailトーク!」スタート🎉　気軽に意見交換しよう！