Chainguard étend ses bibliothèques pour protéger contre les attaques de la chaîne d'approvisionnement

Seattle, WA – Chainguard a étendu la protection de ses bibliothèques logicielles à de nouveaux écosystèmes de langages. Les nouvelles Chainguard Libraries annoncées pour Go et .NET offrent une méthode sécurisée pour intégrer les dépendances open-source, réduisant ainsi les risques liés aux attaques de la chaîne d'approvisionnement.

De plus, Chainguard Libraries propose désormais la remédiation des CVE pour les écosystèmes JavaScript et Go. Ces correctifs rétroportent des correctifs de vulnérabilités critiques et de haute gravité, aidant les équipes pour lesquelles la mise à niveau vers les dernières versions logicielles n'est pas toujours immédiatement réalisable.

Chainguard Libraries s'engage également à protéger les clients contre les vulnérabilités zero-day dès leur divulgation publique. Grâce au système de renseignement sur les menaces Athena de l'entreprise, les clients reçoivent de nouveaux correctifs pour les vulnérabilités découvertes par les modèles d'IA avancés développés par de grandes institutions.

Patrick Donahue, SVP of Product chez Chainguard, a déclaré que les attaquants comptent sur la confiance des développeurs et des agents d'IA envers les paquets installés. Chainguard Libraries vise à éliminer ce besoin de confiance, en prévenant les malwares et en corrigeant les vulnérabilités.

Chainguard rapporte que l'IA a intensifié les menaces pesant sur les dépendances open-source. Les recherches de l'entreprise indiquent que 76 % des responsables de la cybersécurité ont subi ou suspectent que leur organisation a été victime d'une attaque pilotée par l'IA au cours des 12 derniers mois. Les attaquants publient des paquets malveillants, détournent des paquets de confiance et enregistrent des noms de paquets inexistants, sachant que les développeurs et les agents d'IA les installeront sans hésitation.