Chainguard为您的AI助手不断获取的开源软件包提供了解决方案
💡
原文英文，约1100词，阅读约需4分钟。
📝
内容提要
Chainguard推出了Chainguard Repository，这是一个安全的开源库存储库，旨在解决AI编码助手带来的安全问题。该库为开发者提供统一的安全端点，确保依赖库的安全性，并允许在紧急情况下绕过冷却期。未来将扩展到Python和Java库，并增加更多安全政策控制。
🎯
关键要点
- Chainguard推出了Chainguard Repository，这是一个安全的开源库存储库，旨在解决AI编码助手带来的安全问题。
- 该库为开发者提供统一的安全端点，确保依赖库的安全性，并允许在紧急情况下绕过冷却期。
- Chainguard Repository目前支持JavaScript，提供超过70,000个Chainguard构建的npm包，设计上消除了99.7%的恶意软件。
- 未来将扩展到Python和Java库，并增加更多安全政策控制，包括CVE阻止和许可证强制执行。
- Chainguard的治理用例不仅限于安全，还包括管理可用包的数量，以提高工程纪律。
❓
延伸问答
Chainguard Repository的主要功能是什么？
Chainguard Repository是一个安全的开源库存储库，提供统一的安全端点，确保依赖库的安全性，并允许在紧急情况下绕过冷却期。
Chainguard Repository如何解决AI编码助手带来的安全问题？
它通过提供一个统一的、安全的开源库访问点，确保开发者和AI助手使用的库是安全的，减少了依赖库的安全隐患。
Chainguard Repository目前支持哪些编程语言？
目前支持JavaScript，未来将扩展到Python和Java库。
Chainguard Repository如何处理恶意软件？
该库设计上消除了99.7%的恶意软件，并通过七天的冷却政策过滤掉在此期间被识别的恶意软件。
Chainguard Repository的治理用例有哪些？
治理用例包括安全管理和控制可用包的数量，以提高工程纪律。
Chainguard Repository如何与现有的工件管理器集成？
它可以替代或与现有的工件管理器如Artifactory、Cloudsmith和Nexus集成，并补充SCA扫描工具。
➡️
