コンテナレジストリ

コンテナイメージを保管し、バージョンを示すタグを付けて管理・配布するためのサービス。開発者がビルドしたイメージを登録（プッシュ）し、実行環境が取得（プル）してコンテナを起動する。公開のDocker Hubのほか、クラウド事業者が提供する非公開のレジストリがあり、アクセス制御や脆弱性のスキャンの機能を備える。

DevOps（開発と運用の連携）にセキュリティを統合した開発手法。開発ライフサイクルの全段階でセキュリティを自動化・組み込み、CI/CDパイプラインにSAST、DAST、SCAなどのセキュリティテストを統合して、迅速かつ安全なリリースを実現する。

テストの実行、結果の判定、報告をツールやスクリプトで自動的に行うこと。何度も繰り返す回帰テストを短時間で正確に実施でき、継続的インテグレーションのパイプラインに組み込んで変更のたびにテストを流す。自動化したテストの保守にも手間がかかるので、効果の大きいテストから自動化する。

ソースコードの変更を起点に、ビルド、テスト、セキュリティの検査、デプロイといった一連の工程を自動的に順に実行する仕組み（CI/CDパイプライン）を整えること。手作業による誤りと待ち時間をなくし、変更を短い間隔で安全に本番環境へ届ける、DevOpsの基盤となる。

ソースコードの変更が自動化されたビルドとテストをすべて通過したら、人の承認を挟まずに本番環境へ自動的に反映する手法。本番への反映の判断を人が行う継続的デリバリーをさらに進めたもので、十分なテストの自動化と、問題があればすぐに切り戻せる仕組みが前提となる。

システムの構成やインフラストラクチャのあるべき状態を宣言的なコードとしてGitのリポジトリに置き、リポジトリの内容を唯一の正とする運用の方法。変更はプルリクエストでレビューしてから取り込み、実行環境の側のツールがリポジトリと実際の状態の差を検出して自動的に合わせる。変更の履歴が残り、切戻しも容易になる。

ソースコードを静的に解析して、バグの可能性がある箇所、脆弱性、コードの重複、複雑さなどを検出し、コードの品質を継続的に管理するためのツール。CI/CDのパイプラインに組み込み、品質の基準（品質ゲート）を満たさない変更の取込みを止めるのに使う。オープンソース版と商用版がある。