Chainguard laajentaa kirjastojensa suojausta Go- ja .NET-kielille
Chainguard on julkistanut uusia kirjastoja Go- ja .NET-kehittäjille, jotka on suunniteltu suojaamaan organisaatioita avoimen lähdekoodin toimitusketjuhyökkäyksiltä.
Seattle, WA – Chainguard on laajentanut ohjelmistokirjastojensa suojausta uusille kielialustoille. Uudet Chainguard Libraries -ratkaisut Go- ja .NET-kielille tarjoavat turvallisen tavan integroida avoimen lähdekoodin riippuvuuksia ilman riskiä uusista toimitusketjuhyökkäyksistä.
Lisäksi Chainguard Libraries tuo nyt CVE-korjaukset JavaScript- ja Go-ekosysteemeihin. Nämä korjaukset takaperoivat kriittisten ja korkean vakavuusasteen haavoittuvuuksien paikkaukset. Ratkaisu auttaa tiimejä, joille siirtyminen ohjelmistojen uusimpiin versioihin ei ole aina mahdollista välittömästi.
Chainguard Libraries lupaa myös suojata asiakkaitaan nollapäivähaavoittuvuuksilta heti niiden tultua julkisiksi. Yrityksen Athena-uhkatiedustelujärjestelmän avulla asiakkaat saavat uusia korjaustiedostoja haavoittuvuuksiin, jotka suurimmat instituutioiden kehittämät tekoälymallit löytävät.
Patrick Donahue, Chainguardin tuotejohtaja, totesi, että hyökkääjät luottavat kehittäjien ja tekoälyagenttien oletusarvoiseen luottamukseen asennettuja paketteja kohtaan. Chainguard Libraries poistaa tämän luottamustarpeen, estäen haittaohjelmien pääsyn ja korjaten haavoittuvuuksia.
Chainguardin mukaan tekoäly on lisännyt avoimen lähdekoodin riippuvuuksien haavoittuvuuksia. Yrityksen raportti osoittaa, että 76 prosenttia tietoturvajohtajista on kokenut tai epäilee organisaationsa joutuneen tekoälypohjaisen hyökkäyksen kohteeksi viimeisen 12 kuukauden aikana. Hyökkääjät julkaisevat haitallisia paketteja, kaappaavat luotettuja paketteja ja rekisteröivät olemattomia pakettien nimiä, tietäen kehittäjien ja tekoälyagenttien asentavan ne harkitsematta.