タグ: 開発者エンドポイント

helpnetsecurity.com 2026年6月18日 14:46

開発者エンドポイントにおける認証情報の可視化：セキュリティチームの取り組み

以前の分析でも述べたように、攻撃者はすでに開発者のマシンに機密情報が存在することを把握しています。問題は、セキュリティチームがそれを認識しているかどうかです。2026年のサプライチェーン攻撃は、休むことなく続いています。Megalodonは6時間で5,500件のGitHubリポジトリにバックドアを仕込

helpnetsecurity.com 2026年6月4日 14:15

攻撃者はすでに開発者マシン上の秘密情報を知っている——あなたは把握していますか？

GitGuardianが最近行った分析では、開発者エンドポイントのサンプルから平均150件の秘密情報が検出されました。そのうちプライベートキーが固有シークレットの38%を占め、クラウド、IDプロバイダー、シークレット管理ツール（AWS IAM、HashiCorp Vault）の認証情報がさらに22%を