ソフトウェアサプライチェーンは今、攻撃の的に―Omdia調査が示す77%という数字
ワンポイント77%の組織が過去1年でサプライチェーン攻撃を経験
Docker Blogが紹介した市場調査会社Omdiaの最新レポートによると、過去1年間にソフトウェアサプライチェーンのセキュリティインシデントを経験した組織は77%に達しています。レポートは主要なリスクやセキュリティ上のギャップ、そして開発者が果たす防衛線としての役割に言及しています。
Archive
記事アーカイブ
トピック別に新着順で読めます。「あのアップデート何だっけ」はキーワード・期間からも探せます。
すべて1560AI・LLM753セキュリティ405開発ツール305OpenAI284DevOps・CI/CD251Vercel219GitHub119Hugging Face118Next.js117Node.js / ランタイム111サーバーレス104Cloudflare95AI セキュリティ89データベース88Google DeepMind85TypeScript81フロントエンド78Python76AIベンチマーク75Redis74クラウド69Anthropic68JavaScript67Model Context Protocol67Kubernetes64オープンソース60AWS57React57Transformers50Docker43GitLab35LangChain35テスト29ベクトルデータベース29Deno24pnpm24AIコンテキスト管理23Azure22PyTorch20Rust20Bun19PostgreSQL19Go17ロボティクス16nginx13Terraform13Django12Git12Google Cloud12.NET12Vite12OpenTelemetry11Ruby11Supabase11Elastic10Nuxt10LLVM9mise9Elasticsearch8GraphQL8Ollama8Hono7Mojo7Playwright7Prisma7Prometheus7Vitest7vLLM7Erlang/OTP6Svelte6Foundation5Grafana5pandas5PHP5Polars5Rails5Remix5Vue5Bevy4LlamaIndex4Meilisearch4モバイル4TensorFlow4Turborepo4Astro3Crystal3Elixir3esbuild3FastAPI3Jaeger3MobX3OCaml3Poetry3RabbitMQ3Zed3Airflow2Angular2Ant Design2Apache Kafka2Biome2Celery2date-fns2DuckDB2Godot Engine2htmx2Hugo2Jenkins2JupyterLab2Lua2Mantine2Material UI2NumPy2pytest2Qwik2Rolldown2shadcn/ui2SolidJS2SQLAlchemy2uv2Webpack2ArgoCD1Dart1Drizzle ORM1Effect1Eleventy1Flask1Framer Motion1Ionic1Jest1Jotai1Kotlin1Lodash1NestJS1Pinia1Ruff1scikit-learn1Spring1Storybook1TanStack Query1Typesense1Zod1
mise v2026.7.12: 信頼できない設定も安全に読めるSafe mode、node不要のnpmバックエンド、内製OCIプッシュクライアントを搭載
ワンポイントCIで未信頼configもtrust不要で安全に扱えるSafe modeが登場
バージョン管理ツールmiseの最新リリースv2026.7.12では、CIなどで信頼できない設定を安全に扱う「Safe mode」、node/npmなしでパッケージ解決・インストールができるnpm:バックエンド、skopeo/craneやgpgに依存しない内製実装が追加されました。あわせてprefer_offline設定時のタイムアウト不具合やWindows/macOSでの各種不具合も修正されています。
Docker AI Governance、AIエージェントのポリシー判断ログをSIEMへ直接ストリーミング
ワンポイントAIエージェントのポリシー判断ログを既存SIEMへ直接ストリーミング
Dockerは「Docker AI Governance」に新機能を追加し、AIエージェントが引き起こすすべてのポリシー判断を検索可能な形で記録し、企業が既に運用しているSIEMへストリーミングできるようにしました。これにより、エージェントが実際に何を行い、ポリシーが何を止めたのかを一元的に把握できるようになります。
Cloudflare WorkersとContainersがインバウンドTCP接続とgRPCをサポート開始
ワンポイントWorkersとContainersがgRPCの双方向streamingに対応
Cloudflareは「Agents Week」の一環として、Workersランタイムに新しいconnect()ハンドラを追加し、インバウンドTCP接続とgRPCの実行をサポートしました。Workers上でgRPCサーバー/クライアントを動かせるほか、Containersと組み合わせることで双方向streamingにも対応します。現在はプライベートベータとして提供されています。
tech/ai news
Kubernetes v1.37 プレビュー:ipvsモード非推奨化やMetrics API GA昇格など主要変更点
ワンポイントkube-proxyのipvsモードがv1.43で完全削除へ非推奨化開始
Kubernetes公式ブログが2026年8月26日リリース予定のv1.37に向けた変更点を公開しました。kube-proxyのipvsモード非推奨化やcgroup v1サポートの段階的廃止に加え、SELinuxMountのGA昇格、Metrics APIの安定版化、Rootless Modeのベータ昇格などが予定されています。開発者は自身のクラスタ構成に影響がないか事前に確認しておく必要があります。
Docker、GitHub Actions向けOIDC接続をDocker Orgsで提供開始
ワンポイントGitHub Actions認証がPAT保存不要の短命トークン方式に
Dockerは公式ブログで、GitHub Actions向けにOpenID Connect(OIDC)による認証をサポートしたと発表しました。これにより、保存済みのPATやOATに代わり、実行ごとに発行される短命なトークンでDockerへの認証が可能になります。対象はDocker Team、Docker Business、Docker Hardened Imagesのいずれかを利用する組織です。
Docker、NVIDIA主導の「Open Secure AI Alliance」に参加 エージェント型AIの信頼性確保へ
ワンポイントDockerがNVIDIA主導のAI安全性連合に参加を表明
DockerがNVIDIAが立ち上げた「Open Secure AI Alliance」への参加を発表しました。目的は、エージェント型AIシステムに求められるセキュリティ・ガバナンス・信頼のフレームワークづくりを支援することです。詳細な取り組み内容は今後の発表が待たれます。
Docker Engine v29.7.0リリース、embedded-containerdの実験的サポートやセキュリティ修正を含む多数の改善
ワンポイントcontainerdをデーモン内蔵で動かす実験的機能が登場
Docker(Moby)がv29.7.0をリリースしました。containerdをデーモンプロセス内で動作させる実験的機能の追加や、Mount typeのimage機能の正式化、CVE修正、Windowsコンテナ関連の複数バグ修正などが含まれます。BuildKitやcontainerd、runcなどの依存コンポーネントも更新されています。
AIコーディングエージェントの認証情報漏洩リスクとDocker Sandboxesによる対策
ワンポイントAIエージェントの実行環境をシークレットから隔離するDocker Sandboxes
Docker Blogは、AIコーディングエージェントがサプライチェーン攻撃を通じて認証情報を露出させるリスクについて解説する記事を公開しました。対策として、エージェントの手が届かない場所にシークレットを隔離する「Docker Sandboxes」が紹介されています。
Vercel Sandbox内でDockerコンテナを実行可能に
ワンポイントVercel Sandbox内でDockerのインストール・実行が可能に
Vercelは開発者向けサンドボックス環境「Vercel Sandbox」でDockerのインストールと実行をサポートしました。エージェントがホストシステムに影響を与えずにコンテナのビルドやシステムパッケージのインストール、ファイル変更を行えるようになります。FUSEファイルシステムドライバやVPNクライアントの対応も追加されています。
Self-hosted Supabase v0.5.0リリース、Postgres 15がベースラインに
ワンポイントSelf-hosted Supabase v0.5.0、Postgres 15が基盤バージョンに
Supabaseはセルフホスト版のリリース「v0.5.0」を公開しました。今回の更新の中心は、内部で使用するPostgresのベースラインバージョンが15になったことです。自前でSupabase環境を運用している開発者に関わる変更です。
Supabase セルフホスト版 v0.6.0、Postgres 17 がデフォルトに
ワンポイントセルフホスト版SupabaseのデフォルトDBがPostgres 17に
Supabaseはセルフホスト版のリリース「self-hosted/v0.6.0」を公開し、デフォルトのデータベースエンジンをPostgres 17に更新しました。新規にセルフホスト環境を構築する開発者は、追加設定なしで最新のPostgresバージョンを利用できるようになります。
Docker Content Trustが完全終了、notary.docker.ioも停止へ
ワンポイントDocker Content Trustとnotary.docker.ioが完全終了へ
Docker社は、イメージの署名・検証機能であるDocker Content Trust(DCT)と、その裏側で動くNotary v1サービス「notary.docker.io」を完全に終了すると発表しました。2025年7月に予告されていた措置が、いよいよ実施段階に入ります。DCTやdocker trustコマンドを利用している開発チームは、早めに移行計画を立てる必要があります。
Vercelが「Agent Stack」を提唱、本番運用可能なAIエージェント構築の全体像を整理
ワンポイントエージェント開発の3大課題を一つのスタックに統合
Vercelは、AIエージェントに共通して必要な3つの機能（モデル接続、ワークフロー実行、データ・プラットフォーム連携）を体系化した「Agent Stack」を発表しました。AI SDKやAI Gateway、Workflow SDK、Vercel Sandbox、新しいVercel ConnectやChat SDKといった既存・新規のプロダクトを組み合わせることで、これまで各社が自前で構築していた基盤部分を標準化します。あわせて、これらを一つのディレクトリで実装した公開ベータ版フレームワーク「eve」も紹介されています。
Vercel、エージェント開発のためのOSSフレームワーク「eve」を発表
ワンポイントエージェント開発の“配線”を標準化するOSSフレームワークeveが登場
Vercelがエージェントの構築・実行・スケーリングを目的としたオープンソースフレームワーク「eve」を公開しました。永続的なワークフロー、サンドボックス実行、承認フロー、トレーシングなどプロダクション運用に必要な機能を標準搭載し、開発者はエージェントの中身の実装に集中できるようになります。Vercel社内では既に100以上のエージェントがeve上で稼働しています。
SBOMとは何か──Docker Blogが解説する「ソフトウェア部品表」の必要性
ワンポイントSBOMなしでは今後ソフトウェアを出荷できなくなる
Docker Blogが、ソフトウェアのサプライチェーンセキュリティを支える「SBOM(Software Bill of Materials)」について解説する記事を公開しました。SBOMの基本的な考え方や重要性、生成方法、利用すべきフォーマット・標準規格までを扱う内容です。タイトルが示す通り、今後は**SBOMなしでソフトウェアを出荷することが難しくなる**という前提で整理されています。
Dockerが解説、コンテナイメージ向けSBOM生成の実践ガイド
ワンポイントSBOM生成、ビルド時か後付けかで何が変わるか
Docker Blogが、コンテナイメージに対するSBOM(ソフトウェア部品表)生成に関する解説記事を公開しました。ビルド時生成とビルド後生成の違い、SBOMの品質基準、CI/CDパイプラインへの組み込み方が取り上げられています。
Docker Blogが解説、EUサイバーレジリエンス法とコンテナチームが押さえるべき要点
ワンポイントCRA対応でSBOMと脆弱性報告がコンテナチームの必須事項に
Docker Blogが、EUのサイバーレジリエンス法(CRA)についての解説記事を公開しました。SBOM(ソフトウェア部品表)の義務化や脆弱性報告のルール、コンテナを扱う開発チームが意識すべき対応期限など、CRA対応の全体像を整理した内容です。
Docker Engine 29.6.1リリース、OOMやビルドセキュリティの脆弱性を修正
ワンポイント悪意イメージによるOOMとビルドの保護回避を修正したv29.6.1
Docker(Moby)がDocker Engine 29.6.1をリリースしました。悪意あるイメージによるメモリ枯渇攻撃と、BuildKitのSeccomp/AppArmor無効化を許してしまう脆弱性を修正しています。合わせてcontainerdとBuildKitのバージョンも更新されました。
Docker Blogが解説、EU AI Act対応をエンジニアリング視点でどう進めるか
ワンポイントEU AI Act対応、リスク階層と2027年までの期限がカギ
Docker Blogが、EU AI Act(EU AI法)への準拠に関する記事を公開しました。リスク階層ごとの対応要件や2027年までの主要な期限、そしてエンジニアリングチームがAIガバナンスを実務に落とし込む方法がテーマとして紹介されています。