ガバナンスを組み込んだCI/CDでデリバリーを加速

CI/CDパイプラインをスケールするための機能：

• CI/CDカタログ： 新しいプロジェクトごとに同じパイプライン設定をコピー＆ペーストする手間はもうありません。バージョン管理された再利用可能なコンポーネントを一度公開するだけです。

• コンポーネント分析： 共有CI/CDコンポーネントがどのように採用されているか、またどのプロジェクトが古いバージョンを実行しているかを確認します。

• マージトレイン： 競合するマージが連続したためにmainブランチに発生した問題に対応する必要がなくなります。

• 親子パイプライン + DAG実行： 成長しているパイプラインを独立したサブパイプラインに分割し、依存関係が解消した瞬間にテストが開始されるようにします。

• クロスプロジェクトパイプライン: リリース前にバックエンドに問題を発生させるフロントエンドの変更を検出します。

• ホスト型Runner： 独自のインフラストラクチャをプロビジョニングしたり維持したりすることなく、CI/CDジョブを実行します。

パイプラインにセキュリティとガバナンスを組み込むための機能：

• 継続的脆弱性スキャン： 数か月も触れていない依存関係に予期しない脆弱性が見つかることはもうありません。

• SAST： 顧客や監査担当者が見つける前に、自身のコード内の脆弱性をデプロイ前に検出します。

• パイプラインインプット： トリガーアクセスを持つすべてのユーザーにパイプラインのカスタマイズを可能にするのではなく、デフォルトで変数インジェクションをオフにします。

• コンプライアンスパイプライン： 速度とコンプライアンスのどちらかを選ぶ必要はありません。コードとして適用されるポリシーは、パイプラインと同じ速度で実行されます。

ソフトウェアをリリースするための機能：

• 段階的デリバリー： 本番環境で一部のユーザーベースを対象に、テストを行います。

• カナリアデプロイ： 問題の影響範囲がまだ小さいうちに早期に発見しましょう。すべてのユーザーに波及してからでは遅すぎます。

• デプロイの柔軟性： パイプラインを各ターゲットに合わせて再設計することなく、複数のクラウドから仮想マシン、Kubernetesクラスター、またはFaaSへデプロイできます。

パイプラインを可視化するための機能：

• コンポーネント分析による導入状況の概要： どのコンポーネントが広く採用されているか、あるいは使用されなくなっているかを把握することで、メンテナンスの優先順位を決定し、投資の妥当性を立証します。詳細はこちら。

• コンポーネント分析によるコンポーネント使用状況詳細ビュー： 1週間もかけて手動で監査を行う代わりに、古いバージョンのコンポーネントを即座に見つけて修正します。詳細はこちら。

パイプラインのトラブルシューティングと自動化のための機能：

• セキュリティ脆弱性の説明： 脆弱性に関する情報、悪用される可能性、修正方法を１か所で手に入れます。

• 根本原因分析： AIにパイプラインが失敗した原因を特定させましょう。ログを細かく調べる必要はありません。

• CIエキスパートエージェント： 組織の標準に従うパイプラインを最初から生成します。