OWASP Noir：オープンソースの静的解析ツール
OWASP Noirは、アプリケーションのソースコードを読み取り、公開されているエンドポイントを一覧化するオープンソースの静的解析ツールです。パス、HTTPメソッド、パラメーター、ヘッダー、Cookieを洗い出し、それぞれについて由来するファイルと行番号を紐づけます。 ここからが実用的なポイントです
タグ: コード監査
GitHub製AIエージェント、Androidアプリの脆弱性24件を発見
GitHub Security Labは、オープンソースのAIセキュリティエージェントと専用の監査タスクフローによって発見した、Androidアプリケーションの脆弱性24件を公開しました。Securityawareness training 発見された問題には、ナビゲーションアプリ「OsmAnd」で位置情報を密かに追
Claude Securityプラグイン、AIでソフトウェアの脆弱性を発見・検証・修正
Anthropicは、Claude Codeのネイティブプラグインとして「Claude Security」を公開し、AIによる脆弱性検出機能を拡張しました。現在すべてのClaude Codeユーザー向けにベータ版として提供されています。 今回の展開により、Anthropicが推論をベースとしたセキュリティスキャン機能
AIが書いたソフトウェアが慎重なセキュリティチームに問題をもたらす
ダイブブリーフ 新しいレポートは、サイバーセキュリティ実務者がAIコーディングツールを信頼する前に確認する必要があることについて説明しています。 ダイブブリーフ: AIを使用してコードを書く企業は、セキュリティテスト企業ProjectDiscoveryが水曜日にリリースしたレポートによると