CI/CDセキュリティの向上にはガイドラインの提示だけでは不十分、GitHub Actionsを対象にNTTとNTTドコモビジネスが調査

NTT株式会社とNTTドコモビジネス株式会社（旧：NTTコミュニケーションズ株式会社）は24日、早稲田大学と共同で、CI/CD基盤として広く利用されている「GitHub Actions」を対象に、公式に推奨されているセキュリティ対策の実施状況と、その実践を妨げる要因について調査を実施したと発表した。