GitLabを使用してDevSecOpsライフサイクル全体を一元化
すべてのステージで単一アプリケーションを使用してワークフローを簡素化しましょう
GitLabは、組織がソフトウェア開発全体の収益を最大化できるようにするDevSecOpsプラットフォームです。セキュリティとコンプライアンスを強化しながら、ソフトウェアのより迅速かつ効率的なデリバリーを実現します。GitLabを利用することで組織内のすべてのチームがDevSecOpsライフサイクル全体の透明性、一貫性、トレーサビリティを確保できるほか、ソフトウェアの計画、ビルド、保護、デプロイに共同で取り組み、ビジネスの成果を迅速に向上させることができるようになります。
Plan
GitLabが提供する強力な計画ツールを使用することで、どのようなプロセスであっても、誰もが共同で作業を進められます。
GitLabでは、エピック、グループ（プログラム）、マイルストーンによってポートフォリオの計画と管理を行うことができるほか、進捗状況を整理して追跡できます。計画に対するGitLabのシンプルで柔軟なアプローチは、ウォーターフォール型やDevSecOpsなど、どのような開発手法でも、小規模なチームから大企業までそれぞれのニーズを満たします。GitLabは、チームが適切なタイミングで正しい作業に取り組み、構想から本番稼働までのデリバリーライフサイクルを通してエンドツーエンドの可視性とトレーサビリティを保てるよう、プロジェクト作業の整理、計画、調整、追跡をサポートします。
Create
強力なブランチツールを使用して、コードとプロジェクトデータの作成、表示、管理を行いましょう。
GitLabは、チームが単一の分散型バージョン管理システムを使用してコードとプロジェクトデータを設計、開発、安全に管理し、迅速なイテレーションの実施およびビジネス価値の実現を行えるように支援します。GitLabリポジトリは、プロジェクトやコードに関する共同作業を行うためのスケーラブルかつ信頼できる唯一の情報源として機能します。そのためワークフローを中断せずに済み、チームの生産性が向上します。
Verify
自動化されたテストとレポートを活用して本番コードの厳しい品質基準を守りましょう。
GitLabは、デリバリーチームが継続的インテグレーションを最大限に活用して、コードのビルド、インテグレーション、検証を自動化できるよう支援します。業界をリードするGitLabのCI機能を使用すると、自動テスト、静的分析セキュリティテスト、動的分析セキュリティテスト、コード品質分析を実行でき、デベロッパーやテスターにコードの品質に関するフィードバックが素早く提供されます。並行テストと並列実行を可能にするパイプラインによりチームはすべてのコミットについて迅速なインサイトを得ることができるため、高品質なコードをより迅速にデリバリーできます。
Package
ビルトインのパッケージ管理機能を活用して、一貫性があり、信頼性に優れたソフトウェアサプライチェーンを構築しましょう。
GitLabなら、チームはアプリケーションと依存関係にあるファイルをパッケージ化し、コンテナを管理し、アーティファクトを簡単にビルドすることができます。プライベートで安全な内蔵パッケージレジストリは、GitLabのソースコード管理とCI/CDパイプラインへシームレスに連携し、すぐに使えるようにあらかじめ設定されています。中断することなくソフトウェアパイプラインが自動的に実行されるため、DevSecOpsのスピードが向上し、市場投入までの時間が短縮されます。
Secure
既存の開発ライフサイクルに統合されたセキュリティ機能。
GitLabの静的アプリケーションセキュリティテスト（SAST）、動的アプリケーションセキュリティテスト（DAST）、コンテナのスキャン、および依存関係スキャンを使用すると、ライセンスコンプライアンスを実現しながら、安全なアプリケーションを提供できます。
Configure
GitLabに統合されたCDソリューションを利用すると、ゼロタッチでコードを送信し、1台でも1,000台でも自在にサーバーへ展開できます。
GitLabは、アプリケーションのリリースとデリバリの自動化、デリバリーライフサイクルの短縮、マニュアルで行っていたプロセスの合理化、およびチームのスピード向上を支援します。ゼロタッチの継続的なデリバリー（CD）がパイプラインに直接組み込まれているため、stagingステージや本番環境など複数の環境に自動的にデプロイできます。カナリアデプロイのようにさらに高度なパターンであっても、システム上で指定しなくとも自動的に実行されます。機能フラグ、ビルトインの監査／トレーサビリティ、オンデマンド環境、静的コンテンツのデリバリー用のGitLab Pagesによって、これまで以上に迅速かつ自信を持ってデリバリーできます。
Monitor
インシデントの重大度を下げ、発生頻度を低減させるのに役立ちます。
インシデントの重大度を下げ、発生頻度を低減させるのに役立つフィードバックとツールを提供することで、ソフトウェアを自信を持って頻繁にリリースできるようにします。
Govern
組織全体でセキュリティの脆弱性、ポリシー、およびコンプライアンスを管理しましょう。
GitLabは、ユーザーが組織全体でセキュリティの脆弱性、ポリシー、およびコンプライアンスを管理できるよう支援します。
