A Chainguard Go- és .NET-függőségekhez is biztonságos végpontot kínál

Új biztonságos végpont Go- és .NET-függőségekhez

A Chainguard Libraries for Go olyan biztonságos végpontot biztosít, ahonnan a felhő- és infrastruktúra-fejlesztő csapatok Go-csomagokat tölthetnek le. A szolgáltatás a vállalat közlése szerint csökkenti a rosszindulatú moduloknak való kitettséget, és mérsékli a fejlesztők által kezelendő CVE-k számát.

A Go-könyvtárak beépített vizsgálatot tartalmaznak rosszindulatú programok és úgynevezett greyware csomagok ellen. A Chainguard a greyware kategóriába azokat a veszélyes nyílt forráskódú csomagokat sorolja, amelyeket a hagyományos kártevőkeresők nem feltétlenül észlelnek. A csapatok emellett szabályokat állíthatnak be, amelyek blokkolják a biztonsági vagy megfelelőségi követelményeknek nem megfelelő csomagokat.

A Chainguard Libraries for .NET a Microsoft- és Azure-környezetekre fejlesztő szervezeteknek kínál Chainguard által kezelt, alapértelmezés szerint biztonságos végpontot a NuGet helyett. A .NET-könyvtárakhoz szintén járnak konfigurálható szabályok, valamint rosszindulatú programok és greyware csomagok elleni vizsgálatok.

CVE-javítások frissítés nélkül, védelem nulladik napi hibák ellen

A vállalat a JavaScript- és Go-könyvtárakhoz CVE-helyreállítást is hozzáadott. Ez az upstream javítások visszaportolását jelenti a kritikus és magas súlyosságú sérülékenységek esetében. Így a fejlesztőcsapatok akkor is csökkenthetik az ismert sérülékenységek kockázatát, ha azonnal nem tudnak áttérni egy újabb főverzióra.

A JavaScript-funkció ugyanazon a végponton működik, amelyet a Chainguard közlése szerint az idei évben az npm-et érintő minden rosszindulatú program elleni támadás blokkolására használtak. Ezt a kijelentést a vállalat saját állításaként kell értelmezni.

A Chainguard Libraries Java- és Python-könyvtárai olyan összetevőket is kínálnak, amelyeket az élvonalbeli AI-modellek által felfedezett sérülékenységek ellen javítottak. Ezekhez a javításokhoz azután lehet hozzáférni, hogy a sérülékenységet nyilvánosságra hozzák. A megoldást az Athena, a Chainguard nyílt forráskódú szoftverek összehangolt védelmével foglalkozó iparági együttműködése által gyűjtött fenyegetési információ támogatja.

Az AI növeli a nyílt forráskódú függőségek kockázatát

A Chainguard szerint a támadók rosszindulatú csomagokat tesznek közzé, megbízható csomagokat térítenek el, illetve olyan neveket regisztrálnak, amelyekhez még nem tartozik csomag. A vállalat szerint erre azért építhetnek, mert a fejlesztők és az AI-ügynökök gyakran ellenőrzés nélkül telepítik a függőségeket.

A cég AI Exploit Gap jelentése szerint a kiberbiztonsági vezetők 76 százaléka állítja, hogy szervezete az elmúlt 12 hónapban AI által vezérelt támadást tapasztalt, vagy annak gyanúja merült fel. A közlemény szerint a fejlettebb AI-modellek a nulladik napi sérülékenységeket gyorsabban fedezik fel, mint ahogy a nyílt forráskódú projektek karbantartói javítani tudják őket.

Patrick Donahue, a Chainguard termékfejlesztésért felelős alelnöke szerint: „A támadók arra számítanak, hogy a fejlesztők és az AI-ügynökök megbíznak minden telepített csomagban. A Chainguard Libraries megszünteti ennek a bizalomnak a szükségességét. Nem jut be kártevő, a CVE-k akkor is javítva lesznek, ha nem lehet frissíteni, a nulladik napi hibákat pedig a nyilvánosságra hozás napján javítjuk. A megelőzés az egyetlen skálázható védelem.”

A Go- és .NET-szolgáltatás korai hozzáféréssel indul

A Chainguard Libraries for Go és a Chainguard Libraries for .NET jelenleg Early Access hozzáféréssel érhető el. A vállalat közlése szerint a szolgáltatásokat azoknak a szervezeteknek szánják, amelyek fejlesztői és AI-ügynökei nyílt forráskódú függőségeket használnak, és egyetlen végponton szeretnék kezelni a rosszindulatú csomagok, a CVE-k és a nulladik napi sérülékenységek kockázatát.

A bejelentés a szoftverellátási lánc védelmét a megelőzés köré építi. A Chainguard ügyfele, Kevin Fuller, a Propio információbiztonsági vezetője úgy fogalmazott: „A Chainguard Libraries a szoftverellátási lánc elleni támadásokra adott reakcióról azok megelőzésére állított át minket.”