Aikido、OpenJSのNode.jsセキュリティ支援プログラムに創設パートナーとして参加
Aikido、OpenJSのNode.jsセキュリティ支援プログラムに創設パートナーとして参加
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-09-29 |
| 元記事 | Aikido Security Blog |
要約
セキュリティスタートアップのAikidoが、OpenJS FoundationのSecurity Stewardship Program（SSP）の創設パートナーに参加し、Node.jsエコシステムのバグバウンティプログラムの運営費とメンテナー支援費用に対して資金を拠出することを発表した。Node.jsは世界で最も広く使われるランタイムの一つであり、そのサプライチェーンセキュリティは無数のウェブアプリケーションの安全性に直結する。2022年のLog4Shell以降、OSSのサプライチェーンセキュリティへの業界投資が増加しており、今回の取り組みはその流れを受けたものだ。Aikidoは自社の開発者向けセキュリティプラットフォームの認知度向上と、Node.jsエコシステムの脆弱性発見・修正サイクルの加速という両面でのメリットを期待している。