Chainguard社とのパートナーシップを締結 ― AIセキュリティ・ガバナンスソリューションの一環として、ソフトウェアサプライチェーンセキュリティの取り扱いを開始 ―

クリエーションライン株式会社（本社：神奈川県横浜市、代表取締役社長：安田 忠弘、以下「クリエーションライン」）は、オープンソースの信頼できる提供元であるChainguard, Inc.（本社：米国ワシントン州カークランド、以下「Chainguard」）とパートナー契約を締結し、同社のソリューションの提供を開始したことをお知らせいたします。なお、本取り組みは、クリエーションラインの製品＆ソリューション事業が展開する「AIセキュリティ＆ガバナンスソリューション」の重要な柱の一つとして位置づけられています。

■ 生成AI時代におけるサプライチェーンセキュリティの重要性

AIやクラウドネイティブ開発の普及により、オープンソースソフトウェアの利用が急速に拡大しています。しかしその恩恵の裏側では、コンテナイメージや依存ライブラリに大量の脆弱性（CVE）が潜在しており、悪意あるパッケージがnpmなどのオープンソースリポジトリに注入されるサプライチェーン攻撃が増加しています。

こうした攻撃はアプリケーション本体ではなく、その「土台」となるソフトウェア供給経路を標的とするため、従来のセキュリティ対策では検知・防御が難しいという課題があります。安全なソフトウェア基盤を維持するために、サプライチェーンセキュリティへの取り組みが急務となっています。

クリエーションラインでは、こうしたエンタープライズ企業のニーズを受け、安心してAIの価値を最大化できる環境を提供することを目的に、「AIセキュリティ・ガバナンスソリューション」を展開しています。同ソリューションの中でサプライチェーンセキュリティを重要なテーマとして位置づけ、企業のソフトウェア開発におけるセキュリティの強化を包括的に支援しています。

Chainguard製品ページはこちら

主なソリューション

Chainguardは、開発チームが信頼を寄せるオープンソースソフトウェア（OSS）を、安全性が強化され、検証が済んだ、本番環境で即座に使えるビルドとして提供します。これにより、企業はAIを活用した安全なシステム開発を実現できます。主なソリューションは次の通りです。 

• Chainguard Containers（コンテナイメージ） 
  既知の脆弱性を最小化（Zero known CVEs）した最小構成のコンテナイメージ。CVEパッチ対応の運用負荷を大幅に削減します。

• Chainguard Libraries（OSSライブラリ） 
  ソースコードから安全にビルドされたJava、Python、JavaScript向けのOSSライブラリ。開発環境に入り込む前にサプライチェーン攻撃のリスクを根本から排除します。 

• Chainguard OS Packages（OSパッケージ）
  ソフトウェア部品表（SBOM）が標準で付属する、3万以上の安全なパッケージ。企業が独自のコンテナを安全にカスタム構築（ビルド）できるよう支援します。

• Chainguard VMs（仮想マシンイメージ）
  すべてソースコードからビルドされた、既知の脆弱性を最小化（Zero known CVEs）した仮想マシンイメージ。VM環境においても「セキュア・バイ・デザイン（設計段階からの安全確保）」の原則を実現します。

• Chainguard Actions（GitHub Actions）
  アップストリームの更新や新たな脅威に合わせて自動で分析・再強化されるGitHub Actions。既知の攻撃経路（アタックベクトル）に対する防御力を常に最新の状態に保ちます。 

• Chainguard Agent Skills（AIエージェント向けスキル） 
  自動検証と完全な監査ログを備えた、セキュリティ強化済みのAIエージェント向けスキル（機能）。コミュニティやプライベートのレジストリに対し、Chainguardの「セキュア・バイ・デフォルト（初期状態での安全確保）」を適用します。 

■ パートナーシップの意義と提供価値

このたびのパートナー締結により、クリエーションラインはChainguardのソリューションを国内エンタープライズ企業へ提供します。AIセキュリティを本質的に強化するためにはソフトウェアサプライチェーン全体の保護が不可欠です。Chainguardの脆弱性を最小化するアプローチは、クリエーションラインのAIセキュリティ＆ガバナンスソリューションと高い親和性を持ちます。

【顧客企業が得られる主なベネフィット】

• AI・クラウド基盤のセキュリティリスクを根本から低減（既知の脆弱性の極小化）

• CVEパッチ対応にかかるエンジニアリング工数の大幅な削減と開発生産性の向上

• SBOM提供によるソフトウェアの透明性確保とサプライチェーン攻撃への対策

• クリエーションラインによる国内サポート・導入支援の提供

Chainguard製品ページはこちら

■ Webinar開催情報

🛡️8/19(水) 11:00- 開催

AI駆動開発時代のセキュリティ対策 - Chainguardで実現する「ゼロCVE」の開発基盤

AIコーディングツールの普及で開発速度が上がる一方、OSSライブラリの脆弱性がサプライチェーンに忍び込むリスクが高まっています。「スキャン→事後パッチ」の繰り返しに終わりは見えません。本ウェビナーでは、脆弱性ゼロのコンテナイメージを提供するChainguardを、ライブデモを交えてご紹介。開発スピードを落とさずセキュリティを確保する方法を解説します。

ウェビナーお申し込みはこちら

7/30-31AI駆動開発Conference Summer 

7月30日-31日で開催されるAI駆動開発カンファレンス（https://www.ai-driven.dev/）での弊社ブースにてChainguardのキャップをプレゼント！

Chainguardにご興味のある方は、ぜひお立ち寄りください！

【クリエーションライン株式会社について】 

『共に創る、未来を動かす。』をモットーに、企業理念HRT+Joy（謙虚・尊敬・信頼＋喜び）を礎として、お客様と共に未来を描いています。私たちは、顧客の想いにじっくり耳を傾け、共に挑戦し、成長し続けるCo-Creation Sherpa（共創の伴走者）として、確かな技術力に加えクリエイティブな発想と情熱で時代の変革を楽しみながら、新たな価値を創出する旅を歩んでいます。共創のパートナーとして、お客様の強みを活かしながら、共に挑戦し共に壁を乗り越えながら変革を支援します。

各種導入事例：https://www.creationline.com/case/
クリエーションラインは事業拡大のため、エンジニアを積極採用中です。
採用情報：https://www.creationline.com/recruit/

■ 本社所在地：神奈川県横浜市西区みなとみらい3-7-1 オーシャンゲートみなとみらい 8F
■ 富山事業所：富山県富山市花園町3-2-9 池田ビル 2F、3F
■ 代表者　　：代表取締役社長　安田 忠弘
■ 事業内容　：成果報酬型サービス開発事業・アジャイル開発支援サービス事業・AI/LLMコンサルティング/構築支援事業

公式サイト：https://www.creationline.com/
クリエーションラインTech blog：https://www.creationline.com/tech-blog/
本社 公式Xアカウント：https://x.com/creationline
富山事業所 公式Xアカウント：https://x.com/CL_toyama