CI/CD 【インフラSE必読】TrivyとKICSが攻撃媒介に：TeamPCPサプライチェーン攻撃の全容と防衛策 要約脅威アクター「TeamPCP」がTrivyコンテナスキャナーとCheckmarx KICSを改ざんし、CI/CDパイプライン経由でAWS/Azure/GCPの認証情報を大量窃取「セキュリティツールそのものが攻撃の入り口になる」という新し... 2026.05.09 CI/CDDevOpsIaC（Terraform / Ansible）コンテナセキュリティ技術
CI/CD