Inseong DigitalがAIS 2026でSonatypeのNexus Oneを紹介

Inseong Digitalは2026年11月3日にソウルで開催されたAIS 2026において、Sonatypeのソフトウェアサプライチェーンセキュリティおよびガバナンス基盤「Nexus One」を紹介した。

プレゼンテーションでは、オープンソースコンポーネントの受け入れから開発、ビルド、デプロイまでのセキュリティリスク管理に加え、AIコーディングツールが使用するソフトウェア依存関係の制御についても説明した。AIS 2026はDailySecuが主催し、KISAとKISIAが後援、セキュリティ関係者や業界関係者約700名が参加した。

主要機能と展開計画

Nexus Oneを構成する機能として、悪意あるまたは疑わしいオープンソースコンポーネントを内部リポジトリに取り込む前に自動で隔離・ブロックする「Repository Firewall」、開発者やCI/CDパイプライン、AIエージェントが使用するパッケージやコンテナ、バイナリ、アーティファクトを一元管理する「Nexus Repository」がある。

また「Lifecycle」はオープンソースの脆弱性とライセンスリスクをリアルタイムで分析し、ポリシーに準拠した「Golden Version」を自動提案する。「Sonatype Guide」はMCPサーバー連携により、AIコーディングアシスタントがコーディング段階から安全な依存関係を選択できるよう支援するSCAソリューションだ。

「SBOM Manager」はCycloneDXおよびSPDX標準に基づくSBOMの作成と管理を支援し、VEXを活用して脆弱性の悪用可能性情報を提供する。Inseong Digitalは金融および公共部門を中心にプラットフォームの採用拡大を計画している。