GMO Flatt Securityの「Takumi byGMO Guard機能」、1日のパッケージダウンロード数が2,000万件を突破

よくある質問

Q: 「Takumi byGMO」の「Guard」機能とは何ですか？

A: パッケージレジストリと開発環境の間に介在し、悪意あるパッケージをインストール前に自動でブロックするプロキシ機能です。

Q: 「Guard」機能の導入実績はどのようになっていますか？

A: 2026年5月19日に1日あたりのパッケージダウンロード数が2,000万件を突破しました。4月上旬から約1ヶ月で倍増しています。

Q: SBOM管理ツールと「Guard」機能の違いは何ですか？

A: SBOM管理ツールがインストール後の事後スキャンであるのに対し、「Guard」機能はインストール時にリアルタイム検証を行い、侵入そのものを未然に防ぐ点が異なります。

Q: 「Guard」機能はどのようなパッケージエコシステムに対応していますか？

A: 現在、npm、PyPI、RubyGemsに対応しており、主要なパッケージエコシステムを横断した防衛が可能です。

Q: 「Guard」機能の導入が急増している背景は何ですか？

A: 2026年の「axios」侵害などサプライチェーン攻撃の増加や、AIコーディング（バイブコーディング）の普及により、安全性の検証が不十分なままパッケージをインストールするリスクが高まっているためです。