Flatt Security、ソフトウェアサプライチェーン向けセキュリティプラットフォームShisho Cloud事前登録を受付開始

今回は「Flatt Security、ソフトウェアサプライチェーン向けセキュリティプラットフォームShisho Cloud事前登録を受付開始」についてご紹介します。

関連ワード (俯瞰、機能、発表等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、TechCrunch様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


ソフトウェア開発者向けのサイバーセキュリティ事業を展開するFlatt Securityは3月9日、ソフトウェアサプライチェーンのためのセキュリティプラットフォーム「Shisho Cloud」(シショウクラウド)のサービス公開に先立ち、事前登録を同日より開始することを発表した。事前登録したユーザーには、4月上旬より優先的に案内する予定。

Shisho Cloudの事前登録は、公式サイトより行える。3月末日までに登録すると、初期費用が無料になる特典も用意されている(適用条件あり)。

Shisho Cloudは、開発したソフトウェアを顧客に届けるまでの一連の過程(ソフトウェアサプライチェーン)に関連するセキュリティ上の問題発見から修正までを、半自動的に支援するセキュリティプラットフォーム。GitHubなどのソースコード管理システムと連携することで、運用状態やその上で管理されているソフトウェアの依存関係・設定ファイルなどを継続的かつ自動的にレビューする。

これにより、自社組織がソフトウェアサプライチェーンに関するリスクをどの程度抱えているか、どのように改善できるかを、セキュリティフレームワークに沿って評価・モニタリングすることが可能という。Flatt Securityが提供するセキュリティチェックの他にも、自社固有のポリシーを定義・利用することも可能。この際、ポリシー記述言語Rego、WebAssemblyにコンパイル可能な複数のプログラミング言語を利用できる。

また、複数の開発チームが組織内に存在している場合や、複数のソースコード管理システムが利用されている場合など、開発組織全体を横断してリスク管理を行なうユースケースにも対応しており、全チームの状況を俯瞰してリスクを把握することもできる。

サービスの開始にあたり、直近では、ソフトウェアサプライチェーンに存在する重要なリスクの発見と修正の半自動的なサポートを目的とした下記の機能が提供される。

 

長期的には、SLSAやin-totoのようなソフトウェアサプライチェーンに関するフレームワークや、OpenSSFのような同領域に関するコミュニティの各種プロジェクトの展開を踏まえ、開発環境から実際のアプリケーション運用環境まで一貫したサポートの提供を予定しているという。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
ヨネックス、DX推進のため基幹システムを刷新–グローバルサプライチェーンを強化へ
IT関連
2021-08-12 03:25
電気代の高騰、経産省が分割払いや支払い猶予など「柔軟な対応」求める 電力小売事業者の救済措置も
くらテク
2021-02-02 17:20
EV普及を進める中国にバッテリー回収の壁
IT関連
2021-04-21 01:51
アース製薬、データ統合分析基盤を導入–生産性の向上に期待
IT関連
2022-03-17 14:43
東京オリンピックを数字で振り返る 暑さ、SNS、LGBTQ……
IT関連
2021-08-11 20:58
腕に貼ったセンサーにスマホをかざすだけで血糖値を確認できる「FreeStyleリブレLink」アプリ
ヘルステック
2021-02-13 02:49
ボルボの高級EVブランドPolestarが初のフル電動SUV「Polestar 3」を米国で生産へ
モビリティ
2021-06-18 04:12
ローカル5Gを利用した自動運転バスの公道実証、NECらが実施
IT関連
2022-02-17 03:14
Netflix、SpaceXが9月に予定する初民間人宇宙旅行をドキュメンタリーに
アプリ・Web
2021-08-05 15:56
スペースXが「米国のほうき」でさらに48基のスターリンク衛星を打ち上げ
IT関連
2022-03-12 17:52
花王と日清食品、「仮想人体生成モデル」の活用に向けて協業へ
IT関連
2022-04-27 20:45
ポケモンGOで「ポカブ」大量発生 3日午前11時から 色違い新規実装に捕獲時のすな3倍
くらテク
2021-07-03 09:05
「iOS 15」発表、FaceTimeの“共同視聴”や「集中モード」などを搭載–iPhone 6s以上
IT関連
2021-06-08 12:59
量子コンピューティングのIonQ、Softbank Investment Advisorsと戦略的提携
IT関連
2021-06-04 07:51