まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
トピック: security解除
GitLabは「GitLab Secrets Manager」に、KubernetesのExternal Secrets Operator(ESO)、Terraform/OpenTofu、OpenBao/Vault CLI、APIからのシークレット取得をサポートしました。これにより、CI/CDだけでなくKubernetesやIaCでも同じシークレットストアを使い回せるようになります。現在はPremium/Ultimateプラン向けにパブリックベータとして無料提供中です。
AWSはAIエージェントのツール呼び出しを時系列で監査できる新しいオープンソースポリシー言語「Dogwood」を発表しました。既存のCedar言語と互換性を保ちつつ、承認済みか・回数制限内か・累計金額が上限を超えていないかといった「過去の出来事」を踏まえた制御が可能になります。Amazon Bedrock AgentCoreのAgentCore Policyにも組み込まれ、既存ポリシーの移行なしに時間軸ベースのルールを追加できます。
GitHub Blogによると、GitHub Advisory Databaseにおけるマルウェア勧告がこれまでnpmエコシステムに限定されていた状態から、OpenSSFのmalicious-packagesデータを取り込む形で対象範囲を広げました。悪意あるデータを扱う性質上、パイプラインは慎重(パラノイド)な設計で構築されています。
Cloudflareは、AIエージェントの書き込み権限を安全に管理する仕組み「WriteGuard」を、自社のMCPサーバー運用で先行導入した後、外部提供するCloudflare MCP server portalsにも展開すると発表しました。従業員全員が設定やツール呼び出しを完璧に監視できるわけではないという前提に基づく対応です。
Cloudflareは、利用者や自動化エージェントの身元を識別できる「Identity-aware AI Gateway」をオープンベータとして公開しました。合わせて発表された「User Insights」は、そのトラフィックから人・エージェントごとの行動ベースラインを作成し、インサイダーリスクの兆候が現れた瞬間に検知する機能です。
Cloudflareは、タスクの範囲に限定して動作するAIエージェントを安全に運用するための新アーキテクチャ「Agent Access Model」を発表しました。厳格なID仲介、継続的な仲介処理、状態を持つ信頼モデルという3つの要素で構成されています。詳細はCloudflareが公開したブログ記事で解説されています。
Cloudflareは、社内チームがAIを活用しながら業務プロセスを安全に見直せるようにするための基盤「Cloudflare OS」を構築したと公式Blueskyで発表しました。同社のCompute関連プリミティブからZero Trustスイートまでの技術群を一つにまとめたプラットフォームとされています。
Elasticは、Elastic Cloud ServerlessにおけるAzure Private Linkの一般提供(GA)を発表しました。これにより、ElasticサービスとAzure環境間の通信をパブリックインターネットに晒すことなく、Azureのプライベートバックボーン内に閉じて処理できるようになります。
Cloudflareはプライベートネットワーク向けの権威DNSおよび再帰DNSサービス「Internal DNS」を一般提供(GA)しました。Zero Trust、ネットワーキング、パブリックDNSを支える既存のグローバルネットワークとコントロールプレーン上で動作する点が特徴です。社内システム名の解決を、社外向けDNSと同じ運用基盤に統合できるようになります。
GitHubは「GitHub Code Quality」を正式リリースしました。CodeQLの静的解析とAIによる検出を組み合わせ、プルリクエスト内の保守性・信頼性の問題を検出しCopilot Autofixで修正提案を行う有料の独立プロダクトです。GitHub Enterprise CloudとGitHub Teamで利用可能で、課金は2026年7月20日から自動的に開始されています。
pgAdmin開発チームは、PostgreSQL用の代表的なGUI管理ツール「pgAdmin 4」のバージョン9.17を公開しました。今回のリリースでは28件のバグ修正・新機能追加が行われ、そのうち7件はCVE番号が付与されたセキュリティ脆弱性の修正です。過去の修正が不完全だったケースへの再修正も含まれており、サーバーモードで運用しているユーザーは早急な更新が推奨されます。
JupyterLabのメンテナンスリリース4.5.10が公開されました。5件のセキュリティアドバイザリに対応した修正パッチが4.5.xブランチにバックポートされたことが主な内容です。あわせてCIの安定性を高めるメンテナンス変更も行われています。
OpenAIとHugging Faceは、AIモデルの評価作業中に発生したセキュリティインシデントについて、初期の調査結果を共同で公表しました。高度なサイバー攻撃能力が確認されたとされ、防御側への教訓として位置づけられています。詳細な技術的内容は今後の追加情報が待たれます。
OpenAIは、自社モデルを対象にした第三者機関によるサイバーセキュリティ評価で発生した最近のインシデントについて説明する発表を行いました。同時に、AIモデルのテストおよび評価プロセスを強化するための新たな安全対策の方針を示しています。
GitHubは、Code Scanningの「デフォルトセットアップ」に独自のCodeQL設定ファイルを適用できる新機能を発表しました。新設のリポジトリプロパティ「github-codeql-config-file」を使うことで、CodeQLによるスキャン方法を組織全体で統一的に制御できるようになります。
Jenkinsの週次リリースである2.576が公開され、複数のセキュリティ修正が含まれています。詳細は2026年8月5日付のセキュリティアドバイザリで公開されており、Jenkins環境を運用する開発者は早めの確認とアップデートが推奨されます。
Docker Blogが紹介した市場調査会社Omdiaの最新レポートによると、過去1年間にソフトウェアサプライチェーンのセキュリティインシデントを経験した組織は77%に達しています。レポートは主要なリスクやセキュリティ上のギャップ、そして開発者が果たす防衛線としての役割に言及しています。
OpenAIが公式サイトで「Third-party cyber evaluations involving OpenAI models」と題する記事を公開し、モデルのサイバー領域における外部機関による評価の存在を取り上げました。同記事はHacker Newsでも話題となり、44ポイント・7件のコメントを集めています。具体的な評価内容の詳細は限定的ですが、AIモデルの安全性評価に関する透明性への関心の高さがうかがえます。
Djangoチームがセキュリティリリースとして6.0.8と5.2.17を公開しました。空間ルックアップ経由のファイル書き込み・リクエスト偽造(深刻度high)を含む合計4件のCVEを修正しており、GeoDjangoやi18n、admin画面を利用するすべての利用者に速やかなアップグレードを推奨しています。
Next.jsの公式リポジトリで16.3.0がリリースされました。lodashの脆弱性修正やEdge Runtimeの非推奨化といった重要な変更に加え、Turbopackの永続キャッシュ機能やHMRの改善など、開発体験に関わる多数のアップデートが含まれています。