CRA

• 2026年8月11日

CRA対応をGitLab Ultimateで試してみた ― リリースごとの証跡自動集約と、その限界

2026年9月11日に発効するEUサイバーレジリエンス法（CRA）Article 14の報告義務に向けて、GitLab UltimateだけでリリースごとのCRA証跡自動集約をどこまで実現できるのかを検証。SBOM・脆弱性アドバイザリ・ビルドプロヴェナンス・改ざん不可スナップショットの自動生成と、VEX判定など人間の判断が必要な領域の境界線を、実際の構築結果から解説します。