巨头联手 IBM 和 Google 为开发者推出开源容器安全工具

IBM 正在与 Google 合作，推出一个名为 Grafeas 的新项目。计划提供可用于管理和保护软件供应链的元数据中心。

本周四，谷歌和 IBM 推出了一个名为 Grafeas 的开源项目，用于收集和汇总特定的元数据，开发者可用来保护其软件。项目的目标是在即使由微服务器和容器带来的“供应链”缩短情况下，仍能帮助开发者保持其项目的安全标准。

Google 一直在构建 Grafeas 作为容器安全 API。作为合作伙伴，IBM 将把自己的容器扫描工具 Vulnerability Advisor 整合到产品中。

联合打造的产品提供了一个开放的 API，用于收集定义用户软件环境的元数据。IBM 发言人表示，它可以让开发者更好地了解代码何时何地被更改，同时也提供对实际访问代码的数据的可见性。