{"meta":{"title":"エンドツーエンドのサプライ チェーンのセキュリティ保護","intro":"個人用アカウント、コード、ビルド プロセスを含む完全なエンドツーエンドのサプライ チェーンのセキュリティに関するベスト プラクティス ガイドについて紹介します。","product":"セキュリティとコードの品質","breadcrumbs":[{"href":"/ja/code-security","title":"セキュリティとコードの品質"},{"href":"/ja/code-security/tutorials","title":"Tutorials"},{"href":"/ja/code-security/tutorials/implement-supply-chain-best-practices","title":"サプライ チェーンのベスト プラクティスを実装する"},{"href":"/ja/code-security/tutorials/implement-supply-chain-best-practices/end-to-end-supply-chain-overview","title":"概要"}],"documentType":"article"},"body":"# エンドツーエンドのサプライ チェーンのセキュリティ保護\n\n個人用アカウント、コード、ビルド プロセスを含む完全なエンドツーエンドのサプライ チェーンのセキュリティに関するベスト プラクティス ガイドについて紹介します。\n\n## エンド ツー エンドのサプライ チェーンとは\n\nエンド ツー エンドのソフトウェア サプライ チェーンのセキュリティは、根本的には、配布するコードが改ざんされていないことを保証することです。 かつて、攻撃者は、ライブラリやフレームワークなど、ユーザーが使用する依存関係を重点的に狙いました。 攻撃者は、今や、ユーザー アカウントやビルド プロセスを含むように標的を拡大しています。したがって、このようなシステムも同様に防御する必要があります。\n\n依存関係のセキュリティ保護に役立つ GitHub の機能については、 [サプライ チェーンのセキュリティ](/ja/code-security/concepts/supply-chain-security/supply-chain-security) を参照してください。\n\n## これらのガイドについて\n\nこの一連のガイドでは、エンド ツー エンドのサプライ チェーン (個人アカウント、コード、ビルド プロセス) のセキュリティ保護をどのように考えるべきかを説明します。 各ガイドでは、その領域に対するリスクについて説明し、そのリスクに対処するのに役立つ GitHub 機能について説明します。\n\nニーズはユーザーによって異なるため、各ガイドは、まず最も影響が大きい変更について説明した後で、ユーザーが考慮すべきその他の改善事項を示しています。 不要な箇所はスキップして、最もメリットがあると思われる改善事項に集中してください。 目標は、すべてを一度に行うことではなく、長い時間をかけてシステムのセキュリティを継続的に改善することです。\n\n* [アカウントをセキュリティで保護するためのベスト プラクティス](/ja/code-security/tutorials/implement-supply-chain-best-practices/securing-accounts)\n\n* [サプライ チェーンのコードをセキュリティで保護するためのベスト プラクティス](/ja/code-security/tutorials/implement-supply-chain-best-practices/securing-code)\n\n* [ビルド システムをセキュリティで保護するためのベスト プラクティス](/ja/code-security/tutorials/implement-supply-chain-best-practices/securing-builds)\n\n## 詳細については、次を参照してください。\n\n* [ソフトウェア サプライ チェーン全体での成果物の整合性の保護](https://slsa.dev/)\n* [Microsoft サプライ チェーン整合性モデル](https://github.com/microsoft/scim)\n* [ソフトウェア サプライ チェーン セキュリティ研究 - CNCF セキュリティ テクニカル アドバイザリ グループ](https://github.com/cncf/tag-security/blob/main/community/working-groups/supply-chain-security/supply-chain-security-paper/CNCF_SSCP_v1.pdf)"}