Packer v1.16.0、マシンイメージのSLSA Provenanceでセキュリティを強化

HashiCorpのPacker v1.16.0は、マシンイメージのセキュリティを強化し、SLSAプロビナンス（来歴）をネイティブでサポートします。これにより、クラウドインフラにおける脆弱性への対応能力が向上します。

• HashiCorpがPacker v1.16.0をリリースし、マシンイメージビルドでSLSA Provenanceのネイティブサポートを追加した。
• これにより、イメージのビルドプロセスにおける完全性の証明が自動化され、インフラ層のセキュリティが強化される。
• 従来はビルドログの確認が必要だったが、今後は暗号学的な証明により追跡が容易になる。
• サプライチェーンセキュリティが経営レベルの課題となる中、ビルドの完全性を証明する需要が高まっている。
• この機能強化は、クラウドサプライチェーンの最も脆弱な部分であるマシンイメージのセキュリティギャップを埋めるものである。