安全なソフトウェア開発基盤のChainguardとAnchoreが、ゼロCVEコンテナと高精度スキャニングを組み合わせたフトウェアセキュリティを実現

ソフトウェアサプライチェーンセキュリティのリーダーAnchoreは、セキュアな開発・デプロイ基盤を提供するChainguardとの戦略的パートナーシップを発表しました。両社はChainguardのゼロCVEに強化されたコンテナイメージと、Anchoreの高精度スキャニングおよびポリシーフレームワークを統合し、最高水準のセキュリティとコンプライアンスを実現します。この協業は、CVEの急増、サイバーセキュリティ規制の強化、継続的なコンプライアンス証明の負担といった課題に対応するものです。Chainguardの継続的に更新される安全なコンテナイメージにより、エンジニアリングチームはオープンソースイメージの脆弱性修正やメンテナンスに費やす時間を削減できます。一方、Anchoreはソフトウェア開発ライフサイクル全体での継続的なセキュリティと自動コンプライアンスチェックを保証します。

Chainguard Containersは、既知の脆弱性がほぼゼロの安全な基盤を提供し、Anchore Enterpriseはそれを正確にスキャンし誤検知なしの結果を出力。これにより、ユーザーは信頼性の高いセキュリティ状態を維持しながら、自社コードの追加や運用を進められます。AnchoreのHead of ProductであるNeil Levine氏は、「この協力により、ソフトウェアベンダーのセキュリティリスクを根本から削減できる。『Start Safe, Stay Secure and Compliant forever』という包括的な姿勢を実現する」と述べています。また、ChainguardはAnchoreのオープンソースプロジェクトであるSyft、Grype、Vunnelへの貢献も継続することを表明し、長期的なサプライチェーンセキュリティエコシステムの持続性を支援します。このパートナーシップは、サイバーセキュリティにおける「安全に始め、安全を保ち続ける」包括的ソリューションを提供し、次世代のソフトウェアサプライチェーンセキュリティにおける新たな標準を打ち立てます。

Chainguardについて
Chainguardは、安全なソフトウェア開発とデプロイの基盤を提供するスタートアップです。ゼロCVEのChainguard Containers、VM、ライブラリを継続的に更新し、サプライチェーン上の脅威を排除します。顧客にはAnduril、Canva、Fortinet、Hewlett Packard Enterprise、Snap Inc.、Snowflakeといったグローバル大手が名を連ねています。Amplify、IVP、Kleiner Perkins、Lightspeed Venture Partners、Sequoia Capitalなど一流VCから出資を受けています。