ActiveState Platform
すべての言語のエンドツーエンドのオープンソース サプライ チェーン セキュリティ
それが ActiveState Platform のビジョンであり、Python、Perl、Tcl のオープンソース サプライ チェーンを保護するために使用できます。
コードを安全にインポート、ビルド、実行
オープンソースのコードをインポート、ビルド、実行する方法は、組織のソフトウェア セキュリティと完全性の目標に沿っていますか?
すべてのオープンソースのコードの来歴 (起源) を保証する適切な制御と、すべてのビルドの検証可能な再現性がないと、オープンソース サプライ チェーン攻撃によりアプリケーションが危険にさらされる可能性があります。
セキュリティ プロフェッショナル向けのすぐに使用できるソフトウェア サプライ チェーン ソリューション
ActiveState Platform は、ソフトウェア開発プロセスをエンドツーエンドで保護する、すぐに使用できるソフトウェア サプライ チェーン セキュリティ ソリューションを提供します:
- 適切に保守され、商用利用向けに適切にライセンスされていることを確認済みの、保護された Python、Perl、Tcl パッケージを含むオープンソース カタログ。
- Python、Perl、Tcl のソース コードから分離された、一時的な、外部の影響を受けない、検証可能で再現可能であるビルドを提供するセキュアなビルド サービス。ユニバーサルな自動ビルド ツールとして、開発者は潜在的に危険にさらされたバイナリをインストールする必要がなくなります。
- すべてのビルド アーティファクトのチェックサム検証により、使用する最終パッケージが危険にさらされていないことを保証します。
開発者向けのユニバーサルなパッケージ管理ソリューション
現在使用しているオープンソース パッケージと 100% 互換
- 統合ツール – ソース (リンクされた C ライブラリを含む) からすべてのパッケージを自動的にビルドし、仮想環境および仮想環境に含まれるプロジェクトの作成と管理を簡素化する単一のツール。
- 環境の再現性 – 1 つのコマンドで指定したシステムにデプロイできる、共有された一貫性のある Python、Perl、Tcl ランタイム環境。「個々のマシンで動作する」問題を排除します。
- 脆弱性の修復 – 脆弱なコンポーネントを特定し、アップグレード/ダウングレードして、セキュアなランタイム環境を自動的にリビルドし、CI/CD パイプラインに入れる準備をします。脆弱性を迅速に解決します。
- 高度な依存関係管理 – 自動化された依存関係の解決、および依存関係の競合に対する簡単なソリューション。依存関係の問題を排除します。
