プレスリリース

WebAssembly エコシステムが注目される中、開発者が選択可能な セキュア・バイ・デフォルト ツールのオープンソース化を推進

グローバルでエッジクラウドプラットフォームを提供する Fastly, Inc.(NYSE: FSLY) は、WebAssembly エコシステムへの投資を拡大し、ウェブサイトやアプリケーションの提供において、この WebAssembly でより優れたパフォーマンス、安全性、柔軟性を実現するという同社の取り組みを強化しました。この理念の元、Fastly は World Wide Web Consortium (W3C) および WebAssembly Working Group の参画に加え、新たに設立された安全なソフトウェアエコシステムの構築を目指す非営利団体 Bytecode Alliance への取り組みも継続していきます。Fastly の WebAssembly チームが主導する Cranelift のセキュア サンドボックスの進化は、より安全なソフトウェア開発を促進する Bytecode Alliance の取り組みの一例です。

WebAssembly のセキュア・バイ・デザインが普及のきっかけに ソフトウェアを構築するための主要なサプライチェーンモデルには固有の脆弱性が存在しており、攻撃者が重要なインフラへ侵入し、何十億もの個人情報へアクセスするなど、大きな影響をもたらしています。Bytecode Alliance が構築を目指すエコシステムは、WebAssembly をはじめとする標準規格やコミュニティの取り組みを活用して、ソフトウェアのサプライチェーンにおける実行セマンティクスやサンドボックス環境の潜在的な危険性および、信頼性やデータの整合性における開発上のギャップを解消します。デフォルトで安全という特性により、WebAssembly の包括的なインフラストラクチャや、WebAssembly System Interface (WASI) などの新たな標準規格は、システムやサプライチェーンにおける有害な脆弱性からの保護を目的とし、プラットフォームやデバイス間で安全かつ高性能なソフトウェアを提供する必要がある組織および開発者の間で徐々に浸透してきています。

Fastly の CTO である Tyler McMullen は、次のように述べています。「Fastly は、開発者が使い慣れた言語とツールを使い、簡単かつ安全にアプリケーションを構築し、そのコードを Fastly のエッジ、パフォーマンスだけでなくセキュリティが重要なその他の環境でも実行できるテクノロジーへのアクセスを提供することが非常に重要であると考えています。Bytecode Alliance と W3C とのパートナーシップは、より安全でパフォーマンスの高いエッジコンピューティングとソフトウェア開発を業界全体で実現するための当社のコミットメントの表れです。」

Fastly、重要なサンドボックスおよびランタイム技術の進化を主導 インターネットのセキュリティとパフォーマンスを向上させるためには、オープンソースへの投資と業界を超えた協業が不可欠です。Fastly の WebAssembly チームは、Bytecode Alliance のメンバーとともに、WebAssembly ランタイムである Wasmtime と、サンドボックスのセキュリティ機能を提供するために WebAssembly で使用するオープンソースの次世代コードジェネレーターである Cranelift への取り組みに注力しています。Cranelift の高度なセキュリティ制御は、Fastly、Mozilla および Bytecode Alliance の厳しい評価によって検証されていますが、Fastly のサーバーレスコンピューティングソリューション Compute@Edge の基盤となっている、高速かつ安全な設計のテクノロジーには不可欠であり、WebAssembly を活用するすべての人が、より安全なエコシステムを構築できるよう支援します。

Fastly と Bytecode Alliance のパートナー企業および団体は、WebAssembly によって、組織が共通の基盤上で相互運用できるソフトウェアコミュニティを実現することを目標としています。Bytecode Alliance とパートナーシップの詳細については、ウェブサイトおよびブログをご覧ください。