Cloud Partner Tech Blog

CATEGORY

GitLab

  • 2026年8月11日

CRA対応をGitLab Ultimateで試してみた ― リリースごとの証跡自動集約と、その限界

2026年9月11日に発効するEUサイバーレジリエンス法（CRA）Article 14の報告義務に向けて、GitLab UltimateだけでリリースごとのCRA証跡自動集約をどこまで実現できるのかを検証。SBOM・脆弱性アドバイザリ・ビルドプロヴェナンス・改ざん不可スナップショットの自動生成と、VEX判定など人間の判断が必要な領域の境界線を、実際の構築結果から解説します。

  • 2026年3月27日

Sysdigの脅威レポートを再現する自社GameDayを、AWS CDKとGitLabで構築・実施した話

Sysdig TRTが報告したAIアシスト型クラウド侵入のキルチェーンを再現する自社GameDay「Operation CloudPlate」を、AWS CDKとGitLab CI/CDで構築・実施。攻撃シミュレーションの動的分岐、リアルタイムスコアリング、シフトレフトの定量的効果検証、VPC Endpointを活用したSecure Subnet設計の有効性など、設計から実施結果・知見までを共有します。

  • 2025年3月23日

GitLabを活用したプラットフォーム・エンジニアリング

プラットフォーム・エンジニアリングを進めていくために、GitLabを活用して開発プロセス全体を自動化し、誰でもが同じ開発プロセスをすすめることができるように抽象化していくための機能について紹介します。

  • 2024年9月9日

GitLabのReview appsはMRパイプラインの構築がおすすめ

GitLabのReview appsの実装において、MRパイプラインを使用することの利点を解説。ブランチパイプラインとの違いや、削除時の動作の違いを詳しく説明し、効率的なReview apps運用のためのベストプラクティスを提案します。