TokyoBlackHatNews

タグ: コード分析

cyberpress.org

2026年度のセキュリティチーム向けトップ10最高の静的アプリケーションセキュリティテスト（SAST）ツール

現代的なソフトウェア開発の複雑さには、セキュリティを事後的に扱うのではなく、エンジニアリングパイプラインに深く組み込む必要があります。 フロントエンドのReactファイルとバックエンドのAPI統合を大規模に管理するフルスタック開発者であろうと、エンタープライズインフラの抜本的な見直しを主導するセキュリティエンジニアで
gbhackers.com

2026年のセキュリティチーム向けトップ10ベストスタティックアプリケーションセキュリティテスト（SAST）ツール

最新のソフトウェア開発の複雑さには、セキュリティが事後対応ではなく、エンジニアリングパイプラインに深く組み込まれている必要があります。広範なフロントエンドコードベースを管理していても、バックエンドAPI統合を行っていても、コードがコンパイルされる前に欠陥を検出することが重要です。 このプロア
schneier.com

AIセキュリティについて

良いレポート: エグゼクティブサマリー: あなたのAIが安全であることを確実にしたいとしましょう。セキュリティとプライバシーのベンチマークを最大化して、それで終わりにできますか？ いいえ。というのも、ベンチマークはAIの能力を測定するのに実際には機能しないからです（たとえセキュリティのような「創発的なシステ
theregister.com

AnthropicのバグハントMythosは史上最高のマーケティング作戦だ、cURL開発者が語る

cURL開発者のDaniel Stenbergは、AnthropicのMythosが彼の人気あるオープンソースプロジェクトをスキャンするのを目撃しました。MythosはAI企業が公開するには安全上の脆弱性を発見する能力が高すぎると示唆しているモデルです。しかし、システムが1つの脆弱性しか見つけられなかった後
meterpreter.org

OpenAIが「Daybreak」を発表：ソースで脆弱性を排除するAIファーストイニシアティブ

OpenAIはDaybreakを発表しました。これは開発の初期段階でソフトウェアを強化するために設計された開拓的なイニシアティブです。同社は人工知能をセキュリティコミュニティの基盤として推進し、より迅速にリスクを識別し、修復をより厳格に検証し、潜在的な脆弱性が攻撃者にとって実行可能な手段に決してならないようなシステム
theregister.com

Mythosがバグ検出に必要だというのは迷信：オープンソースモデルでも同様にできます

Black Hat Asia　オープンソースモデルはAnthropicのMythosと同じくらい効果的にバグを検出できるとのことです。これはAI駆動型セキュリティスタートアップRunSybilのCEOでありOpenAIの最初のセキュリティハイアーであるAri Herbert-Vossによる指摘です。 今日シンガポール