SaaS

オープンソース脆弱性への対策を強化するCloudsmith、2300万ドルの資金調達を実施

699ktb.ych6i 2025年3月4日

Contents

概要
ポイント
詳しい記事の内容はこちらから
- 参照元について

概要

ソフトウェアサプライチェーンには多くのリスクが伴い、81%のコードベースには重大なオープンソースの脆弱性が含まれています。特に、Log4Shellのような脆弱性は広範な影響を及ぼす可能性があります。この問題に取り組むため、北アイルランドのスタートアップCloudsmithは、クラウドネイティブな「アーティファクト管理プラットフォーム」を提供しています。

Cloudsmithは、はじめに2300万ドルのシリーズB資金を調達しました。このプラットフォームは、開発プロセスで使用されるソフトウェアパッケージやバイナリファイルのプライベートレジストリを提供し、将来的なビルドに必要なアーティファクトを常に利用可能にします。Cloudsmithはセキュリティ面でも特徴があり、依存関係の脆弱性やマルウェアをスキャンし、問題のあるアーティファクトをブロックします。

Cloudsmithは2016年に設立され、従業員のほとんどはベルファストに拠点を置いていますが、3/4の収益はアメリカから得ています。新たな資金で、同社は販売、マーケティング、顧客サポートに人材を増やし、AIアプリケーションの研究開発にも投資する予定です。

最終的には、デベロッパーが安全で適切なオープンソースパッケージを選択できるよう、内部でキュレーションされたレジストリの構築を支援する考えです。これにより、開発者が公共のレジストリよりも内部リポジトリから容易にパッケージを選べるようになります。