Ремонт полов
Компания Minimus, специализирующаяся на безопасности облачного программного обеспечения, объявила о расширении своего продуктового портфеля. В открытый доступ вышли инструменты Minimus Supply Chain Protection и утилита minicli, которые внедряют единый подход к управлению рисками стороннего ПО и конфигурациями образов контейнеров.
Защита зависимостей и контроль сторонних пакетов
Выпуск решения Supply Chain Protection направлен на борьбу с уязвимостями в экосистеме пакетов приложений, где сложные взаимозависимости часто поддерживаются изолированными сторонними группами разработчиков. Система работает как прокси-сервер для репозиториев NPM и PyPI, анализируя публичные пакеты перед тем, как они попадут в конвейеры CI/CD (системы непрерывной интеграции и доставки).
В ходе проверки учитываются следующие критерии:
- популярность программного пакета;
- история внесения изменений в код (коммитов);
- периоды «охлаждения» после выпуска обновлений.
Специалисты по эксплуатации платформ могут развертывать несколько конфигураций защиты, адаптированных под уровень допустимого риска в различных средах разработки.
Инструменты для разработчиков и автоматизация
Вместе с основной платформой компания выпустила minicli — общедоступный инструмент командной строки для macOS и Linux (с поддержкой архитектур AMD и ARM). Утилита позволяет разработчикам проверять структуру пользовательских образов, включая внутренние наборы файлов и переменные окружения, а также управлять частными образами напрямую из терминала.
Благодаря преобразованию рецептов сборки образов в файлы формата YAML, команды могут интегрировать контроль изменений и инструменты автоматизации в существующие технологические стеки. По данным тестирования, использование этих инструментов в сочетании с технологией Minimus Images позволяет устранить до 98% типичных уязвимостей в базовых образах контейнеров. Это достигается за счет сборки образов из первоисточников с использованием только абсолютно необходимого набора программных компонентов.
О компании Minimus
Смотрите также:
Премьеру второй части второго сезона сериала «Соперники» перенесли на конец 2026 года http://domkrat.org/premeru-vtoroy-chasti-vtorogo-sezona-seriala-soperniki-perenesli-na-konets-2026-goda/.
Интересное по теме: Samsung Galaxy Watch 9: подробности о скорости зарядки и новых функциях мониторинга здоровья
Советы в статье "Секрет идеальной чашки кофе: как применить "золотое соотношение" в домашних условиях" здесь.
Minimus создает современную базу для безопасного использования контейнеров и управления зависимостями с открытым исходным кодом. Компания была основана в октябре 2022 года экспертами в области безопасности контейнеров: Беном Бернштейном, Димой Стопелем и Джоном Морелло. Ранее они основали проект Twistlock и участвовали в разработке стандартов кибербезопасности NIST.
Стартап предлагает масштабируемое решение, которое легко интегрируется со стандартными инструментами разработки. На текущий момент компания привлекла 51 млн долларов начальных инвестиций от венчурных фондов YL Ventures и Mayfield.