CIのセキュリティを仕組みにする - 配る・絞る・外せなくする・後から追う ＜詳解CircleCI #04＞

概要

CIに入れたセキュリティの検査を、各チームへのお願いから組織の仕組みに変える手順を「配る・絞る・外せなくする・後から追う」の順で解説する30分

セキュリティの検査をCIに入れても、configから消されたり、新しいプロジェクトに入っていなかったりすれば、検査は行われません。チームやプロジェクトが増えるほど、全員に同じ検査を続けてもらうことも、続いていることを示すことも難しくなります。
本セッションでは、すでにCIで検査を回しているチームに向けて、検査を組織の仕組みにする方法を解説します。同じ検査を全プロジェクトに配る、シークレットを使えるプロジェクトを絞る、検査を外せなくする、検査の実行を後から追う、の順に、CircleCIのConfig Source、contextの制限、Config Policies、監査ログを使って段階的に浸透させる進め方を紹介します。Config Policiesと、監査ログを自社のAWS S3へストリーミングする機能は、Scaleプランの機能です。

このセッションで学べること

• 検査を入れても続かないのはなぜか
• 配る：同じ検査を全プロジェクトに（Config Source）
• 絞る：シークレットを使えるプロジェクトを限る（contextの制限）
• 外せなくする：Config Policiesで段階的に浸透させる（soft_failからhard_failへ）
• 後から追う：監査ログで検査の実行とシークレットの利用を確かめる

こんな方におすすめ

• CIでセキュリティの検査をすでに回しているチームの方
• 複数のチーム・プロジェクトのCIを横断して見ている基盤・プラットフォーム担当の方
• 検査の導入をチームごとのお願いで進めていて、浸透や抜け漏れに困っている方
• セキュリティ・ガバナンスの担当者に、CIでの検査の実施状況を説明する必要がある方

「詳解CircleCI」とは

CircleCI に関するテーマをひとつに絞り、仕組みから設定手順まで30分で深掘りする定期シリーズです。
アーカイブ動画
第1回「開発サイクルを数える - CI 成功率 / MER / MTTR」：https://youtu.be/uvMUobwLYgQ
第2回「CIの無駄をSmarter Testingで解決 - 必要なテストだけを実行する方法」：https://youtu.be/iAkVAiGCfQk

登壇者

岡本秀高
CircleCI シニアフィールドエンジニア
 
AWSやCloudflare上へのサーバーレスなアプリ開発を得意とする開発者。元Stripe Developer Advocate / AWS Samurai 2017など、サービスの使い方や活用Tipsを紹介するコンテンツ作成や登壇などを得意とする。CircleCIでは導入支援と技術検証を担当。CircleCI Japan の技術記事と個人ブログで発信している。

• X: https://x.com/hidetaka_dev
• Qiita: https://qiita.com/CircleCIJapan

参照レポート

本ウェビナーで紹介するデータは、CircleCI の CI/CD プラットフォーム上で実行された2,800万件を超えるワークフローを分析した下記レポートに基づきます。

• 2026 State of Software Delivery: https://circleci.com/resources/2026-state-of-software-delivery/
• Q2 Pulse Report: https://circleci.com/resources/2026-state-of-software-delivery-q2-pulse/

CircleCIについて

CircleCIは世界最大規模のCI/CD（継続的インテグレーション／継続的デリバリー）プラットフォームです。
CircleCIを利用することで、ソフトウェア開発チームが質の高いプロジェクトを大規模に素早く展開することが可能です。それにより、ビジネスアイデアから実際のソフトウェア・サービスのリリースまでの時間を最短にすることができます。 形にしたいアイデアを CircleCI ですばやく実現しましょう！
CircleCIの活動や最新情報について、XやQiitaでタイムリーにゲットしよう！

• CircleCI 最新イベント情報 →グループ登録で最新イベント通知が届きます。
• X CircleCI Japan →フォローでイベントや最新情報がタイムリーに届きます。
• Qiita →CircleCIの最新の技術情報が確認できます。
• note →CircleCI User Meetupの内容やエンジニアのこぼれ話が読めます。

注意事項

• 内容は予定なく変更される場合があります。また、本セミナーは CircleCI をご利用でない方もご参加いただけます。
• 当日はQ&A機能よりご質問いただけます。頂いた質問へ、セミナー後半のライブQ&Aにてご回答いたします。
• お申し込みをもって、CircleCI のプライバシーポリシーにご同意いただいたものとさせていただきます。
• ご不明点等ございましたら、japan-marketing@circleci.com までご連絡くださいませ。