AIによってオフェンシブセキュリティは「継続的な必須業務」に
発見される脆弱性が増え続けるなか、敵対的シミュレーションと継続的なペネトレーションテストは、CISOがどの脆弱性を優先すべきか見極める助けになります。新たな自律型ツールも登場していますが、熟練した専門家の存在は依然として欠かせません。
タグ: 継続的テスト
345日間の未検証リスクが銀行にもたらすもの
American Bankerの報道によると、4月に発生した単一のVPN脆弱性が原因で、Marquis Softwareのインフラを使用する70以上の金融機関でデータ侵害が発生しました。パッチはすでに存在していました。被害を受けた機関の多くも、最近のペネトレーションテストの記録を保有していたはずです。それでも、被害
DetectifyがMCP Serverと継続的テストを使用してAIエージェントにAppSecオートメーションをもたらす
Detectifyは、AI駆動の開発ワークフローに直接Detectifyのセキュリティテストエンジンをもたらす新しい統合層であるDetectify MCP（Model Context Protocol）Serverを発表しました。このサーバは、コーディングエージェントが悪用可能な脆弱性を発見・検証し、攻撃可能な領域