Security / Compliance

Chainguard

Chainguardは、オープンソースソフトウェアをソースからビルドし、既知の脆弱性(CVE)をほぼ含まないコンテナイメージ・仮想マシン・言語ライブラリとして配布するソフトウェアサプライチェーンセキュリティ企業。スキャンして事後修正する運用ではなく、脆弱性が生まれにくい配布物を作り直す設計を特徴とする。

United States · 2021 年 · 出典 17

#Sigstore#Software Supply Chain Security#Open Source

Security

Anchore

SBOMの生成・管理、containerとsourceの脆弱性検出、policy enforcementを通じてsoftware supply chainを守るsecurity platform。SyftやGrypeなどのOSS toolsとEnterprise platformを組み合わせ、DevSecOpsとcomplianceの運用を支援する。

United States · 2016 年 · 出典 18

#Open Source#Developer Tools#DevSecOps