JavaScript通过Chainguard库实现供应链安全
原文英文，约1100词，阅读约需4分钟。
📝
内容提要
Chainguard推出JavaScript库，重建数千个JavaScript依赖，以消除恶意软件风险。这一举措旨在应对近期的安全事件，帮助开发者避免因不安全依赖而遭受攻击。Chainguard直接从GitHub获取源代码，确保安全性，满足企业对供应链安全的需求。
🔎
延伸解读
JavaScript供应链安全的重要性
随着JavaScript在开发者中的广泛使用，供应链安全问题愈发突出。近期的恶意软件攻击显示，单一不安全的依赖可能导致整个应用崩溃，企业需重视依赖管理，以防止潜在的安全风险。
Chainguard的创新方法
Chainguard通过直接从GitHub获取源代码并重建依赖，避免了传统方法中的风险。这种源构建方式不仅提高了安全性，也为开发者提供了更高的生产力，减少了对安全性的担忧。
市场对安全工具的需求增长
随着供应链攻击成本的不断上升，企业对安全工具的需求也在增加。预计到2028年，85%的大型公司将部署供应链安全工具，Chainguard的产品正好满足了这一市场需求。
❓
Q&A
Chainguard的JavaScript库有什么主要功能？
Chainguard的JavaScript库重建数千个JavaScript依赖，以消除恶意软件风险。
为什么最近的安全事件促使Chainguard推出这个库？
近期多个恶意软件攻击影响了流行的npm包，导致一些公司暂停开发，Chainguard因此加快了推出进程。
Chainguard是如何确保JavaScript依赖的安全性的？
Chainguard直接从GitHub获取源代码并在安全基础设施上重建，避免了风险。
Chainguard的服务对开发者有什么好处？
Chainguard的服务被视为提高开发者生产力，开发者无需担心库的来源。
预计到2031年，供应链攻击的成本会如何变化？
预计到2031年，供应链攻击的成本将从2023年的460亿美元增加到1380亿美元。
Chainguard计划如何扩展其JavaScript库？
Chainguard计划从最受欢迎的库开始重建，逐步扩展到其他库。
🏷️
