ActiveStateは7900万のコンポーネントを統合し、世界最大の安全なオープンソースカタログを立ち上げる

これは有料のプレスリリースです。お問い合わせはプレスリリース配信者に直接ご連絡ください。

ActiveState、7900万コンポーネントを統合し、世界最大の安全なオープンソースカタログを開始

PRニュースワイヤー

2026年2月18日(水)午後9:07 GMT+9 5分で読む

12以上の言語エコシステムを単一のリポジトリに統合することで、ActiveStateカタログはCVEsの露出を最大99%削減し、エンジニアリング時間の30%を取り戻すことを可能にします

バンクーバー(ブリティッシュコロンビア州)、2026年2月18日 /PRNewswire/ – オープンソース言語ソリューションと安全なソフトウェアサプライチェーン管理の世界的リーダーであるActiveStateは、本日、安全なオープンソースコンポーネントのカタログを2025年から倍増し、7900万に拡大したと発表しました。これにより、12以上の言語に対応し、DevSecOpsチームはソフトウェア開発やCVEsの修正に必要な信頼できるオープンソースコンポーネントを一元的に入手できるようになります。ActiveStateのカタログは、Java、Javascript、Go、Python、Rなど、企業ソフトウェア開発で最も広く使われている言語をカバーし、市場で最も広範かつ深いオープンソースカタログを提供しています。このリリースは、スキャナーやイメージのみのハードニングを超え、企業がオープンソースを消費する方法を標準化したガバナンスされたマルチ言語カタログへと進化しています。詳細を知りたい企業はactivestate.comをご覧ください。

ActiveStateロゴ (PRNewsfoto/ActiveState)

オープンソースは機会とリスクをもたらす

オープンソースソフトウェアは現代のソフトウェアアプリケーションの96%を支え、多くの企業が開発プロセスで5〜7種類の異なるオープンソース言語を使用しています。ソフトウェア開発のスピードアップに役立つ一方で、オープンソースはDevSecOpsチーム内に混乱と複雑さを生み出します:統一された安全なオープンソースのソースがなければ、ソフトウェア開発チームはインターネットから新しいパッケージをダウンロードしたり、公開リポジトリからコンテナイメージを取得したりするたびにリスクにさらされます。メンテナの信頼性は不明確で、更新スケジュールは不規則であり、悪意のある者は既知の脆弱性を悪用してゼロデイ脅威にします。これは企業のセキュリティ姿勢を脅かすだけでなく、開発者にとっても、脆弱性のない状態を維持するためにサードパーティコードの管理、保守、トラブルシューティングに膨大な作業を強いることになります。彼らはコンポーネント、依存関係、共有ライブラリのCVEsを追跡し、コンポーネントの更新、移行、置換を行う必要があります。これにより、貴重な時間とリソースの30〜50%が消耗され、収益を生むイノベーションに充てることができなくなります。さらに、これによりコンプライアンス要件の遵守も危うくなり、財務的な影響も生じる可能性があります。AIコードジェネレーターの採用は、これらのリスクの量と不透明性をさらに増大させています。

新たな「ゴールデン」ルート:ActiveStateカタログ

ストーリーは続く  

ActiveStateのエンタープライズグレードの安全なカタログは、企業がDevSecOps運用におけるオープンソースの複雑さを抑制するのに役立ちます。特定の言語やコンテナ層に焦点を当てたポイントソリューションとは異なり、ActiveStateカタログは、ソースコードから言語ライブラリやイメージまで、最も使用されている12のオープンソースエコシステム全体のコンポーネントレベルのカバレッジを統合した唯一のソリューションです。これにより、開発者はガバナンスされたゴールデンパスを通じて、言語間でオープンソースを取得・更新する方法を標準化します。コンテナイメージはカタログの出力の一つに過ぎず、制御ポイントではありません。これにより、組織内でオープンソースを利用するすべてのエンティティにおいて一貫性が保たれます。その他のソリューションとは異なり、ActiveStateはベンダーロックインにつながる独自フォーマットにロックインしません。

すべてのコンポーネントはActiveStateによって継続的に監視・保守されており、重要なCVEsに対しては業界をリードする5営業日以内の修正SLAを提供し、ソースから構築されたSLSA-3堅牢なビルド環境で作成されています。2025年には、ActiveStateのOSSビルド工場は、200以上のグローバルクライアント向けにほぼ100万件の成功したオープンソースビルドを完了しました。これらのビルドは、基本コンポーネントだけでなく、関連する言語コア、依存関係、必要なオペレーティングシステムも含み、スタック全体の完全かつ安全なオープンソースを保証します。

ActiveStateカタログを選択する企業(例:Altair、Cisco、Moody’s、Tesco)は、複数のベンダーからオープンソースを探し、評価する時間を削減し、最大30%の時間を節約し、CVEsを最大99%削減して企業のセキュリティ姿勢を向上させています。

「私たちはStatistics FinlandでPythonとRを使用してソフトウェア開発を行っていますが、これらを異なるソースから調達・管理・維持することは運用負荷とリスクを増大させていました」と、Statistics Finlandのプロジェクトマネージャー、Juhani Kauppoは述べています。「ActiveStateと提携し、OSSを彼らのライブラリから調達することで、その負担を取り除き、セキュリティ姿勢を強化できました。これにより、開発者はイノベーションに集中でき、セキュリティチームも安心を得られます。」

世界最も包括的なオープンソースカタログの提供

2025年中頃に、ActiveStateのカタログはPython、Perl、Ruby、Tclに加え、JavaとRのカバレッジを導入し、コンポーネント数は4000万に拡大しました。2026年1月現在、同社はさらに以下の人気言語もカバー範囲に加えています:

Javascript
Go
Rust
PHP
.Net
C、C+、C++
C#

これにより、カタログのコンポーネント数は7900万に増加し続けています。

「お客様は、ActiveStateにオープンソースの管理と保守を委ねることで、そのメリットを実感しています」と、ActiveStateのCPTO、Bob Shakerは述べています。「私たちのソースから構築されたコンポーネント、継続的なCVEs管理、パッケージリポジトリとの連携により、企業はオープンソースの利点を享受しつつ、面倒やベンダーロックインに縛られることなく利用できます。これにより、現代のソフトウェア管理は真に革新的なものとなります。」

ActiveStateの安全で信頼できるオープンソースソフトウェアカタログについて詳しくは、www.activestate.comをご覧ください。またはお問い合わせください。

**ActiveStateについて

**ActiveStateは、DevSecOpsチームがセキュリティ姿勢を向上させながら、生産性とイノベーションを高め、より迅速に安全なアプリケーションを提供できるよう支援します。同社は、7900万以上の安全なオープンソースコンポーネントとコンテナイメージの信頼できるカタログを提供し、アーティファクトリポジトリ、CI/CD、IDE、または直接ActiveStateから利用可能です。ActiveStateは、オープンソースコンポーネントの継続的な監視と更新を行い、企業の脆弱性を防ぎます。ActiveStateを利用する企業はCVEsを60〜99%削減し、セキュリティ姿勢を改善し、開発者の時間を最大30%節約して、商用アプリケーションにおけるオープンソース利用に伴う工数を削減しています。詳細はwww.activestate.comをご覧ください。

Cision

オリジナルコンテンツのダウンロードとマルチメディア閲覧はこちら:

利用規約とプライバシーポリシー

プライバシーダッシュボード

詳細情報

原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
コメントなし
  • ピン