電気通信業界におけるGitLabの活用

SAST、DAST、ファジングテスト、シークレットスキャン、コンテナセキュリティスキャンなどの自動セキュリティツールを活用して、巨額の損失を招くセキュリティ漏洩を回避し、自社の評判を守りましょう。

ソフトウェアサプライチェーンのセキュリティを強化し、SLSAセキュリティ保証を遵守し、新たな脅威から組織を守りましょう。

GitLabでは、動的なソフトウェア部品表（SBOM）を作成およびインポートできるため、自社開発コードと採用したオープンソースソフトウェア（OSS）の両方において高レベルのセキュリティの透明性が確保されます。

GitLabの脆弱性レポートを使用すれば、サプライチェーン全体の依存関係を特定し、コードのマージやデプロイ前に脆弱性に対処することができます。

当社のコンプライアンスフレームワークを使用することで、コードベースに導入されるすべての変更が自動的にコンプライアンスに準拠するようにしましょう。

ソフトウェア開発ライフサイクル（SLDC）全体にわたってポリシーの適用を自動化し、手動による介入を減らしながら精度を向上させましょう。

各リリースに関連するデータ、テストアーティファクトや社内マイルストーンを含めて全体のスナップショットを取得し、それをリリース証拠として保存しましょう。

監査イベントを通じて、最も重要かつ機密性の高いアクションに関する監査イベントの全履歴を保持し、確実にコンプライアンス方針を遵守できるようにしましょう。