2024年6月7日（日本時間）に発表されたWhat's Newの記事についてまとめた。公式リリース内容を見て記事内容が正しいか確認することをおすすめする。
Amazon Inspector container image scanning is now available for Amazon CodeCatalyst and GitHub actions - AWS
結論
Amazon Inspectorがコンテナイメージのセキュリティスキャンを強化し、CI/CDツールとの連携を拡充した
内容
対象サービスの概要
Amazon Inspectorは、AWS上のワークロードの脆弱性を継続的にスキャンするセキュリティサービス
主な変更点
- Amazon CodeCatalystおよびGitHub Actionsとの連携を追加
- これにより、CI/CDパイプラインの中でコンテナイメージをスキャンできるようになった
- Jenkins、TeamCity、GitHub Actions、Amazon CodeCatalystなど、主要なCI/CDツールとの連携を実現
今回の変更で嬉しいこと
- セキュリティ対策を開発プロセスの早期に組み込めるようになった
- 開発環境やオンプレミス、ハイブリッドクラウドなど、環境を問わずに一貫したソリューションを使える
まとめ
Amazon Inspectorがコンテナイメージのセキュリティスキャンを強化し、CI/CDツールとの連携を拡充した。これにより、開発プロセスの早期からセキュリティ対策を組み込めるようになり、環境を問わず一貫したセキュリティソリューションを活用できるようになった。
ネタ（会話でWhat's Newを理解しよう）
ワオ、Amazon Inspectorに新しい機能が追加されたみたいですね。なんか詳しく教えてくれへん?
そうやな、Amazon Inspectorがコンテナイメージのスキャンに対応したんや。これまでは、Jenkins やTeamCityなどのCI/CDツールを使ってイメージをスキャンできたけど、今回はGitHubアクションとAmazon CodeCatalystにも対応したみたいや。
へぇ~、そうなんや。そうすると、開発者はどこにイメージを置いてても、Inspectorで脆弱性をチェックできるようになったってことやな。
そうやで。AWSのクラウド環境はもちろん、オンプレミスやハイブリッドクラウドの環境でも使えるようになったみたいや。これで開発者は同じツールを使ってイメージを一貫してスキャンできるようになったわけや。
なるほど、めっちゃ便利やん。セキュリティの確認をCI/CDの早い段階で行えるようになるから、開発プロセスの効率化にもつながるな。
そうそう、まさにそこが一番のメリットや。セキュリティの問題を早期に発見できるから、後々の修正コストが削減できるわけや。開発者も安心して開発に集中できるようになるはずや。
なるほど、めっちゃ良い機能やんか。これからAmazon Inspectorを使ってみたいと思います。教えてくれてありがとうな!
