CI/CDパイプラインにおいて、使用しているオープンソースライブラリの脆弱性をスキャンする手法はどれか。

2026年3月7日

依存関係に含まれる既知の脆弱性（CVE）を特定し、安全なバージョンへの更新を促す。

分散トレーシングツール（JaegerやZipkin等）において、収集したトレース情報をブラウザ上で検索・分析する機能を何と呼ぶか。

GitHub Actionsにおいて、ジョブ内の特定のステップで失敗してもジョブを継続させる設定はどれか。