開発者や AI ツールによるコード作成のスピードは、セキュリティプロセスが追いつけないほど速くなっています。ActiveState は、検証済みのコンポーネント記録と契約に基づく是正措置の確約により、オープンソースパッケージを管理します。これにより、チームは製品リリースに集中し続けることができます。

AI コーディング アシスタントは、監視も出所追跡も説明責任もないまま、パブリック レジストリからパッケージを取得します。セキュリティの観点からは、これはリスクにさらされることを意味します。エンジニアリングの観点からは、是正の負債や予期せぬインシデントが発生し、開発のスピードを阻害することになります。

ActiveState は、アップストリームのパッチを継続的に監視し、影響を受けるコンポーネントを SLSA レベル 3 のインフラストラクチャでビルドします。それぞれがパッチ適用済みで、互換性破綻の有無がテスト済み、チームによるデプロイ準備が整った状態で、自動的に Curated Catalog に配信されます。

エンジニアリング チームは機能のリリースに集中でき、セキュリティ チームはリスクを先回りして対処できます。pip、npm、Maven のコマンドは従来通りですが、検証済みのソースから提供されます。