ソフトウェア脆弱性の根本原因を除去
Googleの調査（注1）によると、10年以上前から、共通脆弱性識別子（CVE）と指定されているセキュリティ脆弱性とメモリーの安全性問題はほぼ同じ割合を占めています。プログラミング言語Rustは、SlashDataが「過去2年間で利用する開発者が3倍の220万人に増加した」と報じている通り、メモリーセーフと高性能の両方を実現するためにゼロから設計されています。つまり、この言語はユーザーに許可されていないメモリーへのアクセスを許さず、言語を危険にさらす可能性のある悪意のあるコードを無意識に使用する確率を著しく減少させます。
このため、Rustは、Open Source Software Security Foundation（OpenSSF）から「重要なオープンソースソフトウェアプロジェクト」として認定され、OpenSSFの「Alpha-Omega Project」による支援を受け、新しい脆弱性やまだ発見されていない脆弱性を特定してRustのセキュリティ体制を改善するために役立てられています。Rust固有の安定性と性能、そしてJFrogの高度なセキュリティツール、リサーチ、専門知識は、Rust言語を長期にわたって保護するのに役立ちます。
Rust FoundationのエグゼクティブディレクターであるBec Rumbul（ベック・ランブル）は次のように述べています。「開発者がより安心してコーディングできるように、Rustのセキュリティと設計方針の改善でJFrogからの積極的な協力を得られたことをうれしく思います。この投資により、Rustの安全性、セキュリティ、そして持続可能性が維持され、新しいユースケースをもたらし、より幅広く業界に採用されていくだろうと信じています」
JFrogとそのセキュリティリサーチチームは、Microsoft、Huawei、Google、AWS、Mozillaなど、Rust Foundationの理事を務めるテクノロジー企業に最近加わった企業です。Rustの一員となることは、Pyrsia（ピルシア）、Frogbot（フロッグボット）、OpenSSFの理事など、オープンソースのセキュリティに関するJFrogの様々な取り組みがさらに増えることを意味します。ソフトウェアのサプライチェーンを保護するためのJFrogの献身とコミュニティへの貢献については、このブログ、またはhttps://jfrog.com/community/（英語）をご覧ください。
【注釈】
（注1）2020年にGoogleにより実施された、重大なセキュリティバグの70%超がメモリの安全性の問題であることを明らかにした調査。https://www.chromium.org/Home/chromium-security/memory-safety/
関連資料：
• プレスリリース - JFrog、オープンソースソフトウェアの脆弱性の根絶に向け、Rust Foundationと協業を発表
https://jfrog.com/ja/press/jfrog-collaborates-with-the-rust-foundation-to-root-out-open-source-software-vulnerabilities/
• プレスリリース – JFROG、オープンソースソフトウェア用セキュリティの新時代を切り拓くソフトウェアサプライチェーンへの攻撃防止を支援する「PROJECT PYRSIA」の立ち上げを発表
https://jfrog.com/ja/press/jfrog-ushers-in-new-era-of-open-source-software-security-launching-project-pyrsia/
• ブログ – Secure your git repository with Frogbot the git bot（英語）
https://jfrog.com/blog/ja/secure-your-git-repository-with-frogbot-the-git-bot/
• ブログ – Foundations and JFrog – Meeting Developers at the Source （英語）
https://jfrog.com/ja/blog/foundations-and-jfrog-meeting-developers-at-the-source
###
JFrog Japan株式会社について
JFrog Japan株式会社はJFrog Ltd.（JFrog）の日本法人として2018年に設立。JFrogは、開発者のキーストロークから製品まで、ソフトウェアの流れをシームレスかつ安全に実現する「Liquid Software」というビジョンを掲げ、世界中のソフトウェアアップデートを強化するミッションに取り組んでいます。JFrogのDevOpsプラットフォームにより、ソフトウェア開発組織はバイナリのライフサイクル全体を通じてソフトウェアのサプライチェーンを包括的に強化し、ソースを構築、保護、配信し、あらゆる本番環境と接続することができます。JFrogのハイブリッドでユニバーサルなマルチクラウドDevOpsプラットフォームは、AWS、Microsoft Azure、Google Cloud上で、オープンソース、自己管理型、SaaSサービスとして利用できます。Fortune 100企業を含む多くの企業とユーザーが、JFrogのソリューションを活用しデジタルトランスフォーメーションを安全かつ円滑に推進させています。詳細はhttps://jfrog.com/ja/をご覧ください。Twitterのフォローはこちらから：@jfrog_jp
• JFrogの名称、ロゴマークおよびすべてのJFrog製品の名称は、JFrog Ltd.の登録商標または商標です。
• その他、このプレスリリースに記載されている会社名および製品・サービス名は、各社の登録商標または商標です。
Cautionary Note About Forward-Looking Statements（将来の見通しと注意事項 – 以下英文）
This press release contains “forward-looking” statements, as that term is defined under the U.S. federal securities laws. These forward-looking statements are based on our current assumptions, expectations and beliefs and are subject to substantial risks, uncertainties, assumptions, and changes in circumstances that may cause JFrog’s actual results, performance or achievements to differ materially from those expressed or implied in any forward-looking statement.
There are a significant number of factors that could cause actual results, performance or achievements, to differ materially from statements made in this press release, including but not limited to risks detailed in our filings with the Securities and Exchange Commission, including in our annual report on Form 10-K for the year ended December 31, 2021, our quarterly reports on Form 10-Q, and other filings and reports that we may file from time to time with the Securities and Exchange Commission. Forward-looking statements represent our beliefs and assumptions only as of the date of this press release. We disclaim any obligation to update forward-looking statements.
