Curationを導入しました。ソフトウェアサプライチェーンの保護オープンソースソフトウェア(OSS)は、最新のソフトウェア開発において極めて重要な役割を果たしており、ソフトウェアソリューションのかなりの部分を構成しています。OSSには紛れもない利点がありますが、潜在的なセキュリティー上の課題も生じます。サイバー脅威はOSSの脆弱性を悪用することが多く、ソフトウェアサプライチェーンを保護することが重要になります。Curationは、信頼できる安全なオープンソースパッケージのみが組織のエコシステムに入るようにすることで、ソフトウェアサプライチェーンを強化するよう設計されており、セキュリティーに対するプロアクティブなアプローチを導入して、サプライチェーンの初期段階で潜在的な脅威を阻止します。Curationは強力なカタログデータベースサービスを活用し、400万を超えるオープンソースパッケージに関する最新のメタデータを提供します。(推移的なものを含む)、ライセンスタイプ、OpenSSFスコア、運用上のリスクなどの重要な情報が含まれます。この情報を活用すれば、組織は潜在的なリスクを問題になる前に特定し、軽減できます。Curationはシフトレフトセキュリティーパラダイムに準拠しており、セキュリティー対策が開発プロセスの早い段階で確実に統合されるようにします。ソフトウェアサプライチェーンのエントリーポイントで悪意のあるパッケージや危険なパッケージをブロックすることで、開発者は信頼できるコンポーネントを使用していることを認識して自信を持って作業できます。自動キュレーション:従来の手動キュレーションプロセスは時間とコストがかかります。Curationはこのプロセスを自動化し、貴重な開発時間とリソースを節約します。パッケージは開発が開始される前に厳選されるため、コーディングプロセスが合理化され、リリース時間が短縮されます。スムーズな開発者エクスペリエンス:開発者は厳選されたリポジトリーのセットにアクセスできるようになり、悪意のあるパッケージや脆弱なパッケージを使用するリスクが軽減されます。(CVE)、ライセンス違反、運用リスクを特定するためのすぐに使えるポリシーを提供し、シームレスな開発者エクスペリエンスを保証します。Curationを使うと、組織はセキュリティーを損なうことなくオープンソースソフトウェアを採用できます。Curationは、リスク管理へのプロアクティブなアプローチを実装し、キュレーションプロセスを自動化することで、開発チームが最も得意とすること、つまり優れたソフトウェアソリューションの作成に集中できるようにします。サイバー脅威が進化し続ける中、ソフトウェアサプライチェーンのセキュリティーを確保することが最も重要です。Curationは、ソフトウェアサプライチェーンセキュリティーの世界における大きな前進を可能にします。この製品の詳細については、JFrog製品ページをご覧ください。