2017
1
月号

Clair によるコンテナ・イメージの脆弱性検出 第1回 DockerとClairの概要

2013年にDockerが公開されて以来、コンテナ技術は急速な発展を続け、コンテナブームともいうべき状況を引き起こしています。このようにコンテナ技術の利用が広がる中で、コンテナ技術を安全に利用するためのセキュリティ技術やサービスの開発も進んできました。本連載では、そうしたコンテナ・セキュリティの一分野であるイメージの脆弱性検出について、脆弱性検出のプラットフォームであるClairを例に解説します。第1回の今回は、DockerとClairの概要を解説します。

アジャイルチームを楽しくする工夫 その3「今の気持ち」

毎日一緒に仕事をしていれば、チームの空気って何となく感じますよね。でも、「そのあなたの“感じてる”空気って本当にあるの？」「ホントに皆がそう思ってるの？」って改めて訊かれると、「さぁどうなんだろう」と考え込んでしまいませんか。あるいは、あなたの気持ちとチームの空気が違った時、空気を読んで自分の気持ちに蓋をしてしまっている、なんてこと、ありませんか？「今の気持ち」は、開発チームの自主性を後押しするためのアジャイルチームの小さな工夫です。