グーグル、ソフトウェアサプライチェーンのセキュリティ向上へ--「Assured OSS」発表

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Googleは、新たなイニシアティブでソフトウェアサプライチェーンのセキュリティ向上を目指す。同社の開発者がコードの構築と保守に使用しているものと同じセキュアパッケージを、企業向けオープンソースソフトウェア（OSS）のユーザーに提供していくという。 Googleは、OSSサプライヤーを狙ったサイバー攻撃は前年比で650％増加しており、アップストリームのオープンソースエコシステムで脆弱性を悪用することを狙っていると指摘する。 Google Cloudのセキュリティ部門バイスプレジデントのSunil Potti氏は次のように説明する。「これこそが、Googleが真摯に取り組んできた点だ。つまり、デジタルサプライチェーンにおける課題にいかに先