Back to Archive

AWS News - 2026-08-03

2026-08-03
最終更新: 2026-08-03 15:17:50 JST

AI による概要

3 記事

この日は日本語ブログのみの更新で、SBOM とソフトウェア構成分析が主題でした。Amazon Inspector SBOM Generator を使って Java アプリケーションの JAR ファイル内に潜むネストされた依存関係を特定する方法が解説され、Log4J の脆弱性 (CVE-2021-44228) のように見落とされやすいリスクへの対処法が示されています。あわせて inspector-sbomgen に Lua でカスタムパッケージコレクターを記述できるプラグインシステムが導入され、標準では対応していないエコシステムや組織独自のロックファイル形式もコンパイル不要でインベントリ化できるようになりました。週刊生成 AI with AWS では Astemo の AI-DLC UnicornGym と Outpost VFX の AI モデルトレーニング 8 倍高速化を含む 10 件の記事が紹介されています。

主要トピック

  • SBOM: Inspector SBOM Generator による Java JAR 内のネストされた依存関係の特定手法 (Log4J 型リスクへの対処)

  • 拡張性: inspector-sbomgen に Lua でカスタムパッケージコレクターを書けるプラグインシステムを追加

  • 国内まとめ: 週刊生成 AI with AWS で Astemo の AI-DLC UnicornGym、Outpost VFX の 8 倍高速化など 10 件を紹介

AI (Claude Opus 5) が生成 · 2026-08-28 09:28:28 JST

AWS Japan Blog

Amazon Inspector SBOM Generator で Java のネストされた依存関係を特定する方法

Java アプリケーションの JAR ファイル内に潜むネストされた依存関係は、Log4J の脆弱性 (CVE-2021-44228) のように見落とされがちなセキュリティリスクとなります。本記事では、Amazon Inspector SBOM Generator (Sbomgen) を使用してネストされた依存関係への明示的なパスを特定し、脆弱性を検出・緩和する方法を、Log4J、Jackson、Hibernate の具体例とともに紹介します。

Amazon Inspector SBOM Generator をプラグインで拡張

Amazon Inspector SBOM Generator (inspector-sbomgen) に、Lua でカスタムパッケージコレクターを記述できるプラグインシステムを発表します。標準では対応していないエコシステムや組織独自のロックファイル形式も、コンパイル不要でインベントリ化できます。この記事では、スキャフォールディングによる最初のプラグインの作成手順、テストハーネスでの検証、Amazon Inspector の脆弱性スキャンとの統合、サンドボックス化された安全な実行環境について解説します。

週刊生成AI with AWS – 2026/7/27週

週刊生成AI with AWS, いよいよ8月・夏本番な2026年7月27日週号 – Astemo様のAI-DLC UnicornGym、Outpost VFX様のAIモデルトレーニング8倍高速化事例を含む10件のブログ記事を紹介。サービスアップデートでは、Amazon BedrockとKiroでのOpenAI GPT-5.6値下げ (Lunaは最大80%オフ)、OpenSearch 3.7のベクトル検索改善、Kiro CLIの/tangentコマンド含む8件を紹介。
前日
Archive
翌日