導入企業
CRACIで開発するチーム
これらのチームはGitHub ActionsのビルドをCRACIのランナーに移行し、現在ではすべてのビルドが取り込んだものを記録しています。
更新日
これらのチームに共通すること
- GitHubとGitHub Actionsはそのまま使い続けています。ワークフローのCRACIへの移行は、
runs-on: craciの1行を変更するだけです。 - すべてのビルドが、ジョブが実際に取り込んだものからSBOMを生成し、どこまで信頼できるかを示す完全性の状態を付けています。
- 脆弱性は依存関係を共有するビルドとリポジトリをまたいで追跡されるため、パッケージがどこで使われているかを一度の確認で把握できます。
次の事例になりませんか？
CRACIをお使いで、チームに起きた変化を実名または匿名で共有していただける場合は、ぜひお聞かせください。お問い合わせはこちら。