タグ: コマンドラインツール

securityweek.com 2026年6月6日 01:37

OWASPインキュベータープロジェクト、脆弱な依存関係を数秒で発見・修正できるツールを開発者に提供

ソフトウェア開発プロジェクトにnpmパッケージを組み込むことは開発を効率化しますが、一方で目に見えない既知の脆弱性を持ち込むリスクも存在します。 CVE Lite CLIは、ソフトウェア開発中にロックファイルを対象として動作する軽量なコマンドラインセキュリティスキャナーです。JavaScriptおよびTypeScri

meterpreter.org 2026年3月13日 13:19

jsleak：JavaScriptファイルやソースコード内の秘密とリンクを暴露

jsleak JavaScriptファイルやソースコード内の秘密とリンクを暴露す...

bleepingcomputer.com 2025年7月29日 04:45

Gemini CLI AIコーディングアシスタントの脆弱性により、密かにコードが実行される恐れ

GoogleのGemini CLIに存在した脆弱性により、攻撃者が許可リストに登...