2026年版 ソフトウェアサプライチェーンセキュリティツール12選を徹底比較:機能と価格
Chainguardは「問題そのものを排除する」領域で、CVEゼロの堅牢化イメージによって先頭に立っています。Sonatypeは「取り込み時点でブロックする」領域、Scribe/Lineajeは来歴証明(プロベナンス)の新たな領域をリードしています。 コンテナレジストリのセキュリティツールを
タグ: Sigstore
攻撃者、npmの信頼済み公開機能を悪用してGHAPPIERキャンペーンを展開
攻撃者がnpmの信頼済み公開（trusted publishing）機能を悪用したサプライチェーン攻撃で、これまで報告されていなかったローダー「GHAPPIER」を、正当な出所証明（プロベナンス)が付与された悪意あるリリースを通じて正規パッケージに紛れ込ませていたことが分かりました。 9月20日に公開されたレポ
Chainguardのビルドマニフェストが10億件を突破、AI活用でソフトウェアサプライチェーンのセキュリティを強化
Chainguardはコンテナビルドマニフェストが10億件を突破したことを明らかにしました。6か月間で5億件から倍増した形で、AI支援型のソフトウェアサプライチェーンセキュリティプラットフォームの拡大が背景にあります。 同社は現在、3,000種類以上のユニークなコンテナイメージと67万5,000件のイメージバージョン
Chainguard、コンテナビルド累計10億件を達成 ― AI活用のソフトウェアサプライチェーンで新たな節目
Chainguardは、AIを活用した自己修復型のソフトウェアサプライチェーンプラットフォームの規模を拡大し続けており、コンテナビルドマニフェストの累計件数が10億件を突破しました。これは6か月前の5億件から倍増したことになります。 この節目には、3,000種類を超えるユニークなコンテナイメージと675,000件のイ
Nono:AIエージェント向けオープンソースサンドボックス
AIコーディングエージェントがターミナルを開き、設定ファイルを読み込んだところ、平文で書かれた有効なクラウドキーを見つけてしまいます。エージェントは起動したユーザーの権限で動作するため、そのユーザーが読み取れるファイルはすべてエージェントも読み取れます。環境内のあらゆる認証情報も、エージェントが利用で
新しいShai-Huludマルウェアの波が600のnpmパッケージを侵害
脅威アクターは本日、新しいShai-Hulud供給チェーン攻撃の一環として、600以上の悪意のあるパッケージをNode Package Manager（npm）インデックスに公開しました。 影響を受けたパッケージの大部分は@antv エコシステムに属しており、チャート作成、グラフ可視化、フローチャート作成、マッピ
GitHub: コードの出所がサプライチェーン攻撃を防ぐ方法
GARTNER セキュリティ & リスク管理サミット —&nb...