BEGIN:VCALENDAR
VERSION:2.0
PRODID:-//https://techplay.jp//JP
CALSCALE:GREGORIAN
METHOD:PUBLISH
X-WR-CALDESC:CIのセキュリティを仕組みにする - 配る・絞る
 ・外せなくする・後から追う ＜詳解CircleCI #04＞
X-WR-CALNAME:CIのセキュリティを仕組みにする - 配る・絞る
 ・外せなくする・後から追う ＜詳解CircleCI #04＞
X-WR-TIMEZONE:Asia/Tokyo
BEGIN:VTIMEZONE
TZID:Asia/Tokyo
BEGIN:STANDARD
DTSTART:19700101T000000
TZOFFSETFROM:+0900
TZOFFSETTO:+0900
TZNAME:JST
END:STANDARD
END:VTIMEZONE
BEGIN:VEVENT
UID:1002650@techplay.jp
SUMMARY:CIのセキュリティを仕組みにする - 配る・絞る・
 外せなくする・後から追う ＜詳解CircleCI #04＞
DTSTART;TZID=Asia/Tokyo:20261130T140000
DTEND;TZID=Asia/Tokyo:20261130T143000
DTSTAMP:20261111T045407Z
CREATED:20261107T090428Z
DESCRIPTION:イベント詳細はこちら\nhttps://techplay.jp/event/10026
 50?utm_medium=referral&utm_source=ics&utm_campaign=ics\n\nCIのセキュ
 リティを仕組みにする - 配る・絞る・外せなくする・
 後から追う ＜詳解CircleCI #04＞\n概要\nCIに入れたセキュ
 リティの検査を、各チームへのお願いから組織の仕組
 みに変える手順を「配る・絞る・外せなくする・後か
 ら追う」の順で解説する30分\nセキュリティの検査をCI
 に入れても、configから消されたり、新しいプロジェク
 トに入っていなかったりすれば、検査は行われません
 。チームやプロジェクトが増えるほど、全員に同じ検
 査を続けてもらうことも、続いていることを示すこと
 も難しくなります。本セッションでは、すでにCIで検
 査を回しているチームに向けて、検査を組織の仕組み
 にする方法を解説します。同じ検査を全プロジェクト
 に配る、シークレットを使えるプロジェクトを絞る、
 検査を外せなくする、検査の実行を後から追う、の順
 に、CircleCIのConfig Source、contextの制限、Config Policies、監
 査ログを使って段階的に浸透させる進め方を紹介しま
 す。Config Policiesと、監査ログを自社のAWS S3へストリー
 ミングする機能は、Scaleプランの機能です。\nこのセッ
 ションで学べること\n\n検査を入れても続かないのはな
 ぜか\n配る：同じ検査を全プロジェクトに（Config Source
 ）\n絞る：シークレットを使えるプロジェクトを限る
 （contextの制限）\n外せなくする：Config Policiesで段階的
 に浸透させる（soft_failからhard_failへ）\n後から追う：
 監査ログで検査の実行とシークレットの利用を確かめ
 る\n\nこんな方におすすめ\n\nCIでセキュリティの検査を
 すでに回しているチームの方\n複数のチーム・プロジ
 ェクトのCIを横断して見ている基盤・プラットフォー
 ム担当の方\n検査の導入をチームごとのお願いで進め
 ていて、浸透や抜け漏れに困っている方\nセキュリテ
 ィ・ガバナンスの担当者に、CIでの検査の実施状況を
 説明する必要がある方\n\n「詳解CircleCI」とは\nCircleCI 
 に関するテーマをひとつに絞り、仕組みから設定手順
 まで30分で深掘りする定期シリーズです。アーカイブ
 動画第1回「開発サイクルを数える - CI 成功率 / MER / MTT
 R」：https://youtu.be/uvMUobwLYgQ第2回「CIの無駄をSmarter Testin
 gで解決 - 必要なテストだけを実行する方法」：https://y
 outu.be/iAkVAiGCfQk\n登壇者\n岡本秀高CircleCI シニアフィー
 ルドエンジニア AWSやCloudflare上へのサーバーレスなア
 プリ開発を得意とする開発者。元Stripe Developer Advocate / 
 AWS Samurai 2017など、サービスの使い方や活用Tipsを紹介
 するコンテンツ作成や登壇などを得意とする。CircleCI
 では導入支援と技術検証を担当。CircleCI Japan の技術記
 事と個人ブログで発信している。\n\nX: https://x.com/hidetak
 a_dev\nQiita: https://qiita.com/CircleCIJapan\n\n参照レポート\n本
 ウェビナーで紹介するデータは、CircleCI の CI/CD プラッ
 トフォーム上で実行された2\,800万件を超えるワークフ
 ローを分析した下記レポートに基づきます。\n\n2026 Stat
 e of Software Delivery: https://circleci.com/resources/2026-state-of-soft
 ware-delivery/\nQ2 Pulse Report: https://circleci.com/resources/2026-stat
 e-of-software-delivery-q2-pulse/\n\nCircleCIについて\nCircleCIは世
 界最大規模のCI/CD（継続的インテグレーション／継続
 的デリバリー）プラットフォームです。CircleCIを利用
 することで、ソフトウェア開発チームが質の高いプロ
 ジェクトを大規模に素早く展開することが可能です。
 それにより、ビジネスアイデアから実際のソフトウェ
 ア・サービスのリリースまでの時間を最短にすること
 ができます。 形にしたいアイデアを CircleCI ですばや
 く実現しましょう！CircleCIの活動や最新情報について
 、XやQiitaでタイムリーにゲットしよう！\n\nCircleCI 最新
 イベント情報 →グループ登録で最新イベント通知が届
 きます。\nX CircleCI Japan →フォローでイベントや最新情
 報がタイムリーに届きます。\nQiita →CircleCIの最新の技
 術情報が確認できます。\nnote →CircleCI User Meetupの内容
 やエンジニアのこぼれ話が読めます。\n\n注意事項\n\n
 内容は予定なく変更される場合があります。また、本
 セミナーは CircleCI をご利用でない方もご参加いただけ
 ます。\n当日はQ&A機能よりご質問いただけます。頂い
 た質問へ、セミナー後半のライブQ&Aにてご回答いたし
 ます。\nお申し込みをもって、CircleCI のプライバシー
 ポリシーにご同意いただいたものとさせていただきま
 す。\nご不明点等ございましたら、japan-marketing@circleci.c
 om までご連絡くださいませ。\n
LOCATION:
URL:https://techplay.jp/event/1002650?utm_medium=referral&utm_source=ics&ut
 m_campaign=ics
END:VEVENT
END:VCALENDAR