説明
ABC Inc. が DevSecOps を DevOps プロセスに組み込むために実装すべきベスト プラクティスは次のとおりです。
* 開発およびテストのプロセス中は、OWASP DevSecOps ガイドラインなどの確立されたセキュリティ ガイドラインに従ってください。OWASP DevSecOps ガイドラインは、開発者とテスターがソフトウェア開発ライフサイクル (SDLC) のあらゆる段階にセキュリティを統合するのに役立つ一連の推奨事項とツールです。このガイドラインでは、脅威モデリング、安全なコーディング、コード分析、セキュリティ テスト、脆弱性管理などのトピックが取り上げられています。
* 脆弱性の定期的なスキャンを実行し、重大度に基づいて優先順位を付けて修正します。脆弱性スキャンは、コード、依存関係、イメージ、コンテナー、またはインフラストラクチャ内のセキュリティ リスクを特定し、評価するプロセスです。SonarQube、Sonatype Nexus IQ Server、または
* 脆弱性スキャンを実行し、詳細情報と修復提案を含むレポートを生成するための Twistlock。また、重大度レベルと潜在的な影響に基づいて、脆弱性の修正を優先する必要があります。
* 役割ベースのアクセス制御を実装し、開発プロセスに関与する全員の役割と責任を定義します。ロールベースのアクセス制御 (RBAC) は、ユーザーまたはグループのロールに基づいてリソースへのアクセスを制限する方法です。RBAC を使用すると、最小特権の原則を適用できます。これは、各ユーザーまたはグループがタスクを実行するために必要な最小限のアクセス権のみを付与することを意味します。また、開発者、テスター、運用スタッフ、セキュリティ スタッフなど、開発プロセスに関与する全員に対して明確な役割と責任を定義し、適切な権限とポリシーを割り当てる必要があります。検証済みの参考文献: [DevSecOps - Oracle Cloud Infrastructure Security]、
[DevSecOpsのベスト・プラクティス - Oracle Cloud Infrastructure Security]

説明
OCI Vault サービスでシークレットを作成するには、次の前提条件を満たしている必要があります。
* シークレットを暗号化するには、Vault 管理のキーが必要です。Vault 管理キーは、Vault サービスによって生成および管理される対称暗号化キーです。Vault で管理されているキーを使用して、パスワード、API キー、証明書などのシークレットを暗号化および復号化できます。
* Vault サービスでシークレットを作成および管理するには、必要な権限が必要です。Vault コンパートメント、Vault 自体、および Vault 管理キーへのアクセスを許可する IAM ポリシーが必要です。また、シークレットの作成、読み取り、更新、削除、復元を可能にするシークレット管理ポリシーも必要です。検証済みの参考資料: [シークレットの作成 - Oracle Cloud Infrastructure Vault]、[シークレットを操作するための前提条件 - Oracle Cloud Infrastructure Vault]

説明
定義されているすべての Web サーバー上で Apache の最新バージョンに更新するための正しい Ansible AdHoc コマンドは次のとおりです。
$ ansible webservers -m yum -a "name=httpd state=latest" このコマンドの場合: 「ansi-ble」は Ansible を実行するコマンドです。「webservers」は、すべての Web サーバーを含むインベントリ ファイルで定義されたグループの名前です。「-m yum」は使用するモジュールを指定します。この場合、パッケージ管理用の「yum」です。「-a」はモジュールに引数を渡すために使用されます。「name=httpd」は、更新するパッケージの名前を指定します。この場合、
「httpd」（アパッチ）。「state=latest」は、パッケージを利用可能な最新バージョンに更新するように Ansi-ble に指示します。このコマンドを実行すると、Ansible は「webservers」グループ内の各サーバーに接続し、「yum」モジュールを使用して「httpd」パッケージを最新バージョンに更新します。

説明
企業は、OCI DevOps Triggers 機能を使用して、アプリケーション コードの変更の本番サーバーへのデプロイを自動化できます。したがって、正しい答えは次のとおりです。OCI DevOps トリガー機能を使用してデプロイメントを自動化できます。OCI DevOps トリガーを使用すると、コード リポジトリへの変更に基づいて自動ビルドとデプロイメントが可能になります。新しいコミットがリポジトリにプッシュされると、トリガーはアーティファクトを作成し、アプリケーションの新しいバージョンを運用サーバーにデプロイするビルド パイプラインを開始できます。OCI DevOps でトリガーを使用してアプリケーションのデプロイメントを自動化する方法に関する公式ドキュメントへのリンクは次のとおりです。
参照: https://docs.cloud.oracle.com/en-us/iaas/devops/using/using-triggers.htm

説明
DevOps ライフサイクルは、チームのインフラストラクチャを統合し、ソフトウェアの品質を最大化するための迅速なリリースと継続的デリバリーに焦点を当てた、複数段階の開発サイクルです。これには、開発チームと運用チーム間のコラボレーションが含まれ、コミュニケーション、自動化、継続的な改善が強調されます。通常、DevOps ライフサイクルには次のフェーズが含まれます。 計画: チームはビジネス目標を特定し、機能開発を計画し、タスクに優先順位を付けます。コード: 開発者はコードを作成し、バージョン管理の実践を適用して変更を管理します。ビルド: コードは実行可能なアーティファクトに組み込まれ、多くの場合リポジトリに保存されます。テスト: ソフトウェアの機能と品質を検証するために自動テストが実行されます。
導入: ソフトウェアは、一貫した反復可能なプロセスに従って、ターゲット環境に導入されます。
運用: アプリケーションは、継続的なフィードバック ループにより実稼働環境で監視および管理されます。監視: パフォーマンスを監視し、問題を特定し、システムを最適化するためにメトリクスとログが収集されます。DevOps ライフサイクルを採用することで、企業は次のようなメリットを得ることができます。 効率の向上:
自動化とコラボレーションにより手作業が軽減され、より迅速で信頼性の高いソフトウェア配信が可能になります。
市場投入までの時間の短縮: 継続的インテグレーションと継続的デリバリー (CI/CD) の実践により、頻繁なリリースが可能になり、企業は市場の需要に迅速に対応できます。品質の向上: 継続的なテストとフィードバック ループにより、開発サイクルの早い段階で問題を発見して対処することができ、ソフトウェア全体の品質が向上します。コラボレーションの強化: DevOps は部門を超えたコラボレーションを促進し、開発、運用、その他のチーム間のサイロを解消し、コミュニケーションと連携の向上につながります。安定性と信頼性の向上: 継続的な監視とフィードバック ループにより、問題を積極的に特定して解決できるため、システムの安定性と信頼性が向上します。スケーラビリティと柔軟性: DevOps プラクティスにより、企業はインフラストラクチャを拡張し、変化する要件により簡単に適応できるようになります。全体として、DevOps ライフサイクルは、コラボレーション、自動化、継続的改善の文化を促進することでビジネスの成功を支援し、より迅速な提供、高品質のソフトウェア、チーム間の調整の向上につながります。