ActiveState Curated Catalog
厳選されたオープンソースのプライベート ソース
セキュリティおよびエンジニアリング部門がガイドラインを設定します。開発者や AI コーディング エージェントは、pip、npm、および既に使用しているパッケージ マネージャーを通じてこれらを活用します。これにより、すべてのプロセスが加速します。
スキャナーは問題が発生した後にのみ検出します
脆弱性スキャナーは、コードにすでに存在する問題を指摘するだけです。
当社の Curated Catalog により、最初から安全で承認済みのコンポーネントのみが利用可能になります。
ActiveState が修正を代行します
アップストリームで修正プログラムがリリースされると、ActiveState は自動的に再ビルドを行い、お客様のカタログに公開します。手動でのパッチ適用やバージョン追跡は不要です。重大（Critical）な CVE の修正にかかる業界平均は 54 日ですが、ActiveState の SLA は 5 営業日です。
AI コード ジェネレーターは正しい軌道に乗る
AI コーディング アシスタントを Curated Catalog に誘導すれば、審査済みでポリシーに準拠したパッケージのみが使用されます。不正な依存関係や、攻撃の媒介となるような架空のパッケージは一切発生しません。
開発者は既存のツールをそのまま使い続けられます
パッケージは、Python Wheels や Java JAR などのネイティブ アーティファクトとして提供されます。チームは、PyPI や Maven からインストールするのと同じ方法で、Curated Catalog からインストールできます。新しい CLI も、ワークフローの変更も必要ありません。
JFrog Artifactory、Sonatype Nexus、 AWS CodeArtifactとネイティブに連携
GitHub Packages、GitLab Package Registry、Azure Artifacts など に対応
Python、Java、JavaScript、 R を含む 9 つの言語エコシステムに対応
すべてのコンポーネントに対して毎日セキュリティチェックを実施
コンポーネント レベルのセキュリティ フィードは 24 時間ごとに更新されます。パッチが公開されたり、新たな脆弱性が判明したりした場合は、即座に通知されます。
ソースコードからビルド
すべてのパッケージは、SLSA レベル 3 のインフラストラクチャ を使用してオリジナルのソースコードからビルドされ、 すべてのアーティファクトに対して暗号学的証明が行われています。 完全な来歴、検証済みの完全性、常に最新の状態が保証されています。
約 95 %
公開レジストリと比較した CVE の減少数
最大 30 %
手動による修正作業から回収された開発者の時間
25 年以上
オープンソース ビルドに関する専門知識
よくある質問
「Curated Catalog」は、既存のツールとどのように連携するのでしょうか?
Curated Catalog は、アーティファクト リポジトリの信頼できるアップストリーム ソースとして機能します。開発者はパブリック レジストリではなく、このカタログからコードを取得します。また、AI コーディング アシスタントをこのカタログに紐付けることで、AI コーディングを適切な軌道に乗せることができます。
キュレーション済みカタログは、開発者の作業を遅くしますか?
いいえ、むしろ逆です。コンポーネントは事前に審査済みであるため、開発者はセキュリティ承認や CVE のクリーンアップ作業を省略できます。ワークフローは従来通りでありながら、デフォルトでセキュリティが確保されています。
どのような言語がサポートされていますか?
ActiveState は、Python、Java、JavaScript などを含む 12 の言語に対応しています。
ActiveState は脆弱性をどのくらいの速さで修正しますか?
アップストリームで修正プログラムが利用可能な場合、重大（Critical）の CVE については 5 営業日、高（High）の CVE については 10 営業日以内に修正を行います。これに対し、業界平均は 54 日以上です。コンポーネントは自動的に再ビルドされ、公開されます。
「ソースからビルド」とは、実際にはどういう意味ですか?
ActiveState は、あらかじめコンパイル済みのバイナリを配布するのではなく、SLSA レベル 3 の環境において、すべてのコンポーネントを元のソースコードからコンパイルしています。これにより、完全な透明性と改ざん防止の完全性が確保されます。
ご不明な点はございますか?
ぜひ弊社チームにご相談ください。
リリース前にオープンソースの安全性を確認
ActiveState Curated Catalog がお客様のスタックやセキュリティ要件にどのように適合するかをご確認ください。
