Aikido Security、Root社を買収しソフトウェアサプライチェーンセキュリティを強化
Aikido Security、Root社を買収しソフトウェアサプライチェーンセキュリティを強化
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-07-01 |
| 元記事 | Aikido Security |
要約
セキュリティ企業Aikidoは、ソフトウェアサプライチェーンの脆弱性修正に特化したRoot社を買収した。Rootは現在稼働中のパッケージバージョンに対して精密なCVEパッチを生成する技術を持ち、バージョンアップ不要で既存システムへの修正を可能にする。本買収により「Aikido Libraries」（脆弱な依存関係へのドロップイン代替ライブラリ）と「Aikido Images」（本番環境の脆弱性を修正した強化コンテナイメージ）の2サービスが新たに提供される。積極的に悪用されている脆弱性への重大な修正はオープンソースコミュニティへ無償で還元する方針であり、エコシステム全体のセキュリティ向上に貢献する。依存関係の脆弱性管理は多くの組織で後回しにされがちな課題であり、自動修正技術によるアプローチは実用性が高い。