ドッカーブログ

2025年11月25日

コーディングエージェントの安全性に関する新しいアプローチ

Claude Code、Gemini CLI、Codex、Kiro、OpenCodeのようなコーディングエージェントが開発者の働き方を変えています。しかし、これらのエージェントがリポジトリの削除、ファイルの変更、秘密アクセスなどの能力を持つようになるにつれて、開発者は本当の問題に直面しています。つまり、エージェントに十分なアクセス権を与えつつ、ローカルに不必要なリスクを加えるにはどうすればよいかということです。

今すぐ読む

ソフトウェアのサプライチェーンの確保は難しくありません。theCUBE Researchによると、Dockerはそれをシンプルにします

今日のソフトウェア主導の経済において、ソフトウェアサプライチェーンの確保はもはやオプションではなく、ミッションクリティカルとなっています。しかし、企業は開発者の速度とセキュリティのバランスを取るのに苦労することが多いです。theCUBE Researchによると、 95%の組織がDockerによって脆弱性の特定と修復能力が向上したと答え、 79%がセキュリティ基準の遵守に非常に効果的だと評価しています。Dockerの埋め込み...

今すぐ読む

迅速に動くセキュリティ:Shai Hulud 2に対するDockerの対応。0

2025年11月21日、セキュリティ研究者たちは、これまでで最も攻撃的なNPMサプライチェーン攻撃の一つとなるものの始まりを検出しました。シャイ・フルード2。0キャンペーンは72時間以内に25000 GitHubリポジトリを侵害し、Zapier、ENS Domains、PostHog、Postmanなどの主要組織のパッケージを標的にしました。マルウェアの自己増殖設計は...

今すぐ読む

SwampUPベルリン2025におけるガバナンスの重要性の高まり

11月 12日から14日、DockerチームはJFrog SwampUPベルリン 2025に集まりました。技術セッションに参加し、暖炉のそばで話し合い、参加者と会話を交わしました。JFrogの皆さんに、私たちを招いて素晴らしいショーを開催してくださったことに心から感謝します!ここでは、このイベントから得たソフトウェアに関する私たちのポイントを紹介します...