Chainguard Başlatır Güvenli Çalışma Alanları ve AI Kodlama Aracı Kontrolleri
19 Ekim 2026 · 2 dk okuma
Ayrıca şu dilde de yayımlandı Español
Chainguard, iki betaprodüksüz güvenli çalışma alanları ve AI kodlama aracı denetimleri tanıttı. Şirket, kod geliştiricileri ve AI sistemleri için uzaktan geliştirme ortamları ve sürekli entegrasyonu geliştirme döngüsüne gömmeyi amaçlıyor. İlk ürün, donatım tabanlı mikro sanal makine üzerinden çalışan uzaktan geliştirme ortamlarını sunan Chainguard Workspaces'tır. İkinci ürün ise CI adımlarını ayrı sıcak mikro sanal makinelerde çalıştırarak proje kilit dosyasından hazırlanan bağımlılıkları yeniden oluşturmayı sağlayan Chainguard Checks'tir. Her iki ürün de Assemble London etkinliğinde duyuruldu. Workspaces, her geliştiricinin ya da aracın kendi mikro sanal makinesi içinde çalışmasını sağlar. chainctl develop komutu, yerel çalışma ağacını bu ortam içine senkronize eder ve oturumu ayrıldığında dosyalar, süreçler ve kabuk bağlamını saklar. Aynı depodaki farklı denemeler için birden fazla izole çalışma alanı oluşturulabilir. Chainguard, konukta uzun süreli gizli anahtar yerine kısa süreli kimlik bilgileri ekleyen bir tarafsız araç üzerinden dışarıdan istekleri kısıtlar.
Ayrıca komutları, kod değişikliklerini ve ağ bağlantılarını değiştirilmez bir logta kaydeder. Checks ise bağımlılıkları kilit dosyasından hazırlar ve kilit dosyasındaki değişikliklerde oturumu yeniden oluşturur. Aynı komutları komut satırından, pre-commit hookundan veya GitHub App üzerinden çalıştırılabilir. Aracılar MCP sunucusu ya da SDK üzerinden bu kontrolleri tetikleyebilir. Workspaces ve Checks birlikte kullanıldığında, bir kontrol başarısız olduğunda oturum yeniden devreye alınabilir ve sonuçlarla ilgili yapılandırılmış loglar sunulur. Başarılı bir kontrol ise ortam, sonuç ve commit ile ilişkilendirilmiş bir onay üretir. Bu yapı, test süitesini tekrar çalıştırmadan da kanıtı doğrulama imkânı sunar. Chainguard, bu sistemin güvenli girişlerin değişmediğine ve depoların Chainguard imzalı yürütme sistemine güvenmesi gerektiğini vurgular. Ürünler henüz performans karşılaştırması yapmaz ve tamamen güvenilir logların nasıl doğensini açıkça belirtmez. Workspaces şu anda Claude aracını desteklerken, diğer aylar planlanmaktadır ve kullanım bedeli tüketilen hesaplamaya göre belirlenir.
Her iki ürün de 30 günlük betaprogram olarak mevcuttur. Chainguard ayrıca, genel olarak kullanılabilir Chainguard Actions ve .NET ile Go için erken erişimli Chainguard Libraries gibi diğer hizmetler de duyurmuştur. Libraries, paketlerde zararlı yazılımı taramak, yeni paketlerin erişilebilirliğine gecikme koymak ve bazı güvenlik düzeltmelerini geri yüklemektedir. Firma, tarama sonuçlarında 5.000 üzeri Go ve .NET paketinin analiz edildiğini ve %10'unun kamuya açık kaynaklarda bulunmadığını bildirdi. Chainguard, Firecracker mikro sanal makine teknolojisi, kısa süreli kimlik bilgileri ve varsayılan reddedilmiş ağ erişimi gibi güvenlik uygulamalarını öne sürerken, diğer firmalar da benzer yaklaşımlar benimsiyor. Amazon Bedrock AgentCore, Vercel Hive gibi çözümler de izole ortamlar sunar. Chainguard, bu teknolojileri kendi paket katalogu, CI kanıtı ve aracı döngüsüyle birleştirerek farklı yaklaşım benimseyerek piyasaya sürüyor.