🚀 オープンソースプロジェクト

本番アプリケーションによるセキュリティベストプラクティスの実証

Hack23では、セキュリティについて語るだけでなく、セキュリティ管理、コンプライアンスフレームワーク、DevSecOps実践の実世界での実装を示すオープンソースプロジェクトを通じてそれを証明しています。各プロジェクトはSLSA Level 3サプライチェーンセキュリティを達成し、アクティブなセキュリティ監視を維持しています。

📊 プロジェクト概要

プロジェクト目的技術ステータス
Black Trigram教育的武術ゲームUnity、C#、クロスプラットフォーム🟢 アクティブ
CIA Compliance Managerセキュリティ評価&コンプライアンスHTML5, JavaScript, PWA🟢 アクティブ
Citizen Intelligence Agency政治透明性&監視Java, Vaadin, PostgreSQL🟢 アクティブ
Lambda in Private VPCエンタープライズクラウドアーキテクチャAWS, CloudFormation, Lambda🟢 アクティブ

🛠️ 追加プロジェクト

☁️ Lambda in Private VPC

ミッションクリティカルなアプリケーションのためのほぼゼロの回復時間、DNSフェイルオーバー、AWS Resilience Hubコンプライアンスを備えたマルチリージョンアクティブ/アクティブアーキテクチャ。

📂 Repository 🏗️ アーキテクチャ

Sonar-CloudFormation-Plugin

NIST、CWE、ISO標準に基づくセキュリティベストプラクティスでAWS CloudFormationテンプレートを分析するSonarQubeプラグイン。

CII Badge Security Score
📂 Repository Maven Central

🛡️ セキュリティと品質基準

🔒 SLSA Level 3

すべてのフラッグシッププロジェクトはSupply-chain Levels for Software Artifacts（SLSA）Level 3を達成しています。これにより、ビルド整合性、来歴追跡、署名済みアーティファクトによるサプライチェーンセキュリティが保証されます。

📊 OpenSSF Scorecard

OpenSSF Scorecard評価によるアクティブなセキュリティ監視。コードレビュー、依存関係更新、ブランチ保護などのセキュリティ実践を測定する自動チェック。

✅ CII Best Practices

プロジェクトはCII Best Practicesバッジを達成しています。これは、ドキュメント、セキュリティ、品質保証についてFOSSベストプラクティスの基準を満たしていることを証明します。

🎯 プロジェクトを探索

各プロジェクトは、セキュリティベストプラクティス、DevSecOps自動化、透明な開発プロセスの実世界での適用を実証しています。

🥋 Black Trigram 🔐 Compliance Manager 🔍 CIA Project