Chainguard、開発者およびAIエージェント向けにGoと.NETパッケージの防御機能を追加
Goと.NETのライブラリがEarly Accessに入る。Chainguardは、Athenaのメンバーが開示前にプライベートでハードニングされたビルドを入手できると述べ、調査結果が公表された際には修正済みのJavaおよびPythonアーティファクトが利用可能になるとした。
By RuntimeWire Staff · Published
Primary source: PR Newswire
なぜ重要なのか
Chainguardは、より多くの言語に対してサプライチェーンセキュリティをパッケージのインストール経路に組み込み、ライブラリカタログを脆弱性修正とAthenaによる開示に結びつけている。その早期アクセス時のカバレッジと対処の品質が依然として重要な試金石だ。
Chainguard は、マネージドソフトウェアライブラリサービスである Chainguard Libraries を Go および .NET に拡張し、開発者や AI コーディングエージェントが利用するさらに二つのエコシステムにパッケージのスクリーニングと修復モデルを提供します。10月14日の発表 では、Go と JavaScript に対する CVE 修復も追加されました。別件として、Chainguard は Java と Python Libraries の顧客が Athena を通じて最先端の AI によって発見された脆弱性に対するパッチを公開日と同日に受け取れる可能性があると述べています。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.