ソフトウェアサプライチェーンセキュリティのChainguard、Java向けCVE修復済みライブラリを一般提供

ソフトウェアサプライチェーンセキュリティのChainguardが、Java向けChainguard LibrariesでCVE修復機能を一般提供しました。Spring Boot関連エコシステムを起点に、spring-boot、spring-framework、spring-security、h2databaseなどの重要ライブラリに対し、修復済みの差し替え選択肢を提供します。

多くの開発チームは、脆弱性のあるライブラリに対して、例外承認、手作業でのバックポート、大規模アップグレードのいずれかを選ばざるを得ませんでした。Chainguardの新機能は、pom.xml上で修復済みライブラリに差し替え、SBOMや来歴情報を備えた成果物として扱える点が特徴です。

投資家や事業会社にとっては、AIによって脆弱性発見のスピードが上がる一方、修復と監査の負荷が急増している点が重要です。Chainguardのアプローチは、単なるスキャンではなく、検証可能で安全なオープンソース成果物を供給する方向へ、セキュリティ基盤の競争軸が移っていることを示しています。

Chainguardについて
Chainguardとは、2021年に米国ワシントン州カークランドで設立されたソフトウェアサプライチェーンセキュリティ企業です。創業者は Dan Lorenc、Kim Lewandowski、Matt Moore、Ville Aikas、Scott Nichols です。主力製品はChainguard Containers、Libraries、VMs、OS Packages、Actions、Agent Skillsです。Kubernetes、Sigstore、Distrolessなどに関わったチームの知見を活かし、検証可能で本番利用に適したオープンソース成果物を提供します。ミッションは、オープンソースを安全に利用できる信頼された供給源になることです。