この分野のブリーフが追跡する対象
スキャン、検知、そしてセキュリティチームが実際に使うツール.
- 脆弱性スキャンとSAST/DASTツール
- 検知・対応ツール
- サプライチェーンと依存関係のセキュリティ
- セキュリティ標準とフレームワーク
答えられる問い
発表だけでなく、チームが実際に採用しているスキャナーやサプライチェーンツールはどれか？
新しい検知プロジェクトは、頼れるほど十分にメンテナンスされているか？
ベンダーの波が来る前に熱を帯びているセキュリティのカテゴリーはどれか？
Dokeonが拾い上げるもの
この分野のブリーフが生み出すシグナルや記事のイメージです。説明用の例であり、リアルタイムのデータではありません。
シグナル
ブレイクアウト
サプライチェーンスキャナーの統合数が急増
ライジング
署名ツールが、より多くのCIパイプラインの依存関係に
リーダー
脆弱性スキャナーがカテゴリー内で最も力強いリリース頻度を維持
エージェントが書きうる記事
ピッチ
サプライチェーンセキュリティ、オプションから標準へ
署名と来歴証明のツールが、より多くのビルドパイプラインに組み込まれています。標準になりつつあるプロジェクトはどれか。
この分野のブリーフが見守るプロジェクト
説明用の出発点であり、現在のトレンドを示すものではありません。ブリーフを設定すれば、ランキングは実際の動きに沿って変わります。
aquasecurity/trivy
コンテナとコードを対象に、脆弱性と設定ミスを検出する広く普及したスキャナー。
OWASP/CheatSheetSeries
多くのエンジニアリングチームが最終的に行き着く、セキュリティのリファレンスガイド。
sigstore/cosign
サプライチェーンセキュリティの定番の構成要素となった、コンテナとアーティファクトの署名ツール。
このブリーフを使う人
セキュリティリード
チームが実際に採用しているスキャナーやサプライチェーンツールを把握する。
セキュリティ分野の投資家
ベンダーの波が来る前に、熱を帯びるカテゴリーを捉える。
CTO
セキュリティ関連の依存先が、頼れるほど十分にメンテナンスされているかを確認する。
この市場についての質問
DokeonはCVEを追跡しますか？
いいえ。Dokeonが追跡するのはセキュリティツールのモメンタムであり、脆弱性そのものではありません。CVEの情報源は引き続きお使いのスキャナーです。
特定ベンダーのオープンソースプロジェクトを見守れますか？
はい。ブリーフで名前を挙げれば、類似プロジェクトと並べて最上位にランク付けされます。
