NanoClawのコンテナイメージにおける1,400件のCVE削除について

EchoはNanoClawとの提携により、オープンソースプロジェクトのビジョンとセキュリティを拡張した。Echoのエージェントベースのハードニングプロセスでは、Trivy、Grype、Wizなどの独立した脆弱性スキャナーを使用してNanoClawコンテナイメージをスキャンし、CVEを検出する。検出された脆弱性は、「安全に更新可能」なものと「対応が必要」なものに分類される。「安全に更新可能」なライブラリは直接アップグレードされ、残りの約600件の脆弱性に対しては、パッチ適用やバックポートなどの対応が行われる。特に、expatライブラリのCVE-2025-59375のような複雑な脆弱性に対しては、Echoのバックポーターエージェントが、アップストリームの修正を古いバージョンに適用し、テストスイート全体をパスさせるまで修正を繰り返す。このプロセスにより、NanoClawのコンテナイメージにおけるCVEの約99%が削除された。最終的に、修正されたイメージはEchoストアにプッシュされ、NanoClawのレジストリに同期される。