編集部からのお知らせ
宇宙ビジネスの記事まとめダウンロード
記事まとめ「テレワーク常態化で見えたこと」

グーグルがPythonエコシステムのセキュリティ向上を支援

Liam Tung (Special to ZDNet.com) 翻訳校正: 編集部

2021-02-16 14:13

 Pythonは、Google Cloudにとって極めて重要なプログラミング言語であり、従ってGoogle Cloudのユーザーにとっても重要な存在だ。またこの言語は、同社の社内で多くの主要な製品やサービスに使用されている。

 Googleは、Python Software Foundation(PSF)が進めているPythonエコシステムのサプライチェーンのセキュリティを改善することを狙った幾つかのプロジェクトに、35万ドル(約3600万円)の寄付を行うことを明らかにした。PSFはPythonのサポートを行っている非営利団体だ。

 GoogleのPSFに対する支援は3つの分野を対象としたもので、これにはPythonのアドオンを提供しているPSFの公式リポジトリー「Python Package Index」(PyPI)経由でマルウェアが広がるのを防ぐことも含まれている。

 支援対象となるのは、PyPIのマルウェアの検出、Pythonの主なツールやサービスの改善、2021年の間CPython(Core Python)の開発に従事する専従開発者1人の雇用だ。

 専従開発者は、CPythonプロジェクトのメンテナンスの優先順位付けと未処理の問題の解決を支援するためにフルタイムで働く。

 Python Steering CouncilとPython Software Foundationは、協力してCPythonのタスクの優先順位付けや未処理の問題をどうすれば解決できるかを支援する開発者を雇用する。

 この開発者はまた、CPythonの現状を把握するためにメンテナーに対して調査を行い、その調査結果は将来の資金やボランティアの時間を効果的に配分するために使用される。

 PSFの説明によれば、Googleの資金は重要なサプライチェーンのセキュリティの改善に使用され、これにはPyPIのマルウェア検出の仕組みの開発、ディストリビューションの動的分析インフラのプロトタイプ、その他の基本的なツールの改善が含まれるという。

 ソフトウェアに対するサプライチェーン攻撃は、エンタープライズソフトウェアメーカーのSolarWindsがハッキングされたことで注目を集めている。この攻撃では、同社のインフラ監視ソフトウェア製品である「Orion」のソフトウェアアップデートが利用され、多くの組織にバックドアが仕込まれた。

 Pythonのパッケージは、金融業界を標的としたマルウェアの配布にも利用されている。

 Googleは2020年からPSFのスポンサーとなっており、最初の「ビジョナリースポンサー」となった。

 またGoogleは、Google CloudのインフラをPSFに寄贈しており、「Python Package Index」などを含む、PSFの運営をサポートしている。

この記事は海外Red Ventures発の記事を朝日インタラクティブが日本向けに編集したものです。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

特集

CIO

モバイル

セキュリティ

スペシャル

ホワイトペーパー

新着

ランキング

  1. クラウドコンピューティング

    MITスローン編著、経営層向けガイド「AIと機械学習の重要性」日本語版

  2. クラウドコンピューティング

    AWS提供! 機械学習でビジネスの成功を掴むためのエグゼクティブ向けプレイブック

  3. クラウドコンピューティング

    DX実現の鍵は「深層学習を用いたアプリ開発の高度化」 最適な導入アプローチをIDCが提言

  4. セキュリティ

    ランサムウェアを阻止するための10のベストプラクティス、エンドポイント保護編

  5. セキュリティ

    テレワークで急増、リモートデスクトップ経由のサイバー脅威、実態と対策とは

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]