セキュリティアーカイブ | 14の2ページ

2026年6月4日

強化イメージの説明:CVEの減少、攻撃対象の縮小

ハード化されたコンテナイメージとは何か、不要なパッケージを除去することでCVE露出を減らす方法、そしてなぜ安全なコンテナ展開の標準になりつつあるのかを学びましょう。

アディティヤ・トリパティ

今すぐ読む

2026年6月3日

ソフトウェアサプライチェーンセキュリティとは何か?

ソフトウェアサプライチェーンセキュリティとは何か、なぜ重要なのか、そしてコンテナベースのインフラと信頼できるコンテンツでソフトウェアデリバリーパイプラインのあらゆる段階を守る方法を学びましょう。

アディティヤ・トリパティ

今すぐ読む

2026年6月2日

AIエージェントの安全確保方法:開発チームのための実践的概要

分離、ツールアクセス制御、アイデンティティ管理、本番展開のランタイム監視に関する実践的な概要とともに、AIエージェントの安全確保方法を学びましょう。

スリニ・セカラン

今すぐ読む

2026年5月27日

Docker EngineにおけるCVE -2026-31431 (「コピー失敗」)の緩和

Docker Engineが、seccomp、AppArmor、SELinuxのハードニングを用いる未パッチのLinuxカーネル上のコンテナに対して、CVE-2026-31431 「コピーフェイル」をどのように緩和するかを学びましょう。

パヴェウ・グロノフスキ

今すぐ読む

Docker Captain 2026年5月26日

信頼できない自律ワークロード:AIコーディングエージェントが隔離の使命をどう変えるか

なぜAIコーディングエージェントがより強い隔離を必要としているのか、DockerサンドボックスがマイクロVMをどのように活用しているのか、そして安全な自律ワークロードに必要なものについて学びましょう。

ウラジミール・ミハレフ

今すぐ読む

2026年5月13日

NISTがNVDを縮小:どのコンテナセキュリティプログラムを再評価すべきか

4月 15日、NISTは国家脆弱性データベースの優先強化モデルを発表しました。ほとんどの CVE は引き続き公開されますが、コンテナスキャナーやコンプライアンスプログラムが歴史的に頼ってきた CVSS スコア、CPE マッピング、CWE 分類を受け取るものは減少します。この変更は、NVDを引く者なら誰でも見ることができるドリフトを正式に示します...

ダン・ステルツァー

今すぐ読む

2026年5月12日

Docker AIガバナンス:エージェントの自律性を安全に解放

Docker AIガバナンスの導入:エージェントの実行方法、ネットワーク上のアクセス範囲、使用できる認証情報、呼び出せるMCPツールを集中管理し、社内のすべての開発者がどこで働いても安全にAIエージェントを運用できるようにします。あなたのノートパソコンは新しい本番で、エージェントは最大の生産性解放装置です...

スリニ・セカラン

今すぐ読む

2026年4月30日