タグ: AIコーディング

helpnetsecurity.com

ThreatAware、AI構築のセキュリティアプリケーションにガバナンスを提供

ThreatAwareは、独自にカスタマイズしたセキュリティアプリケーションの構築・実行・管理の基盤を組織に提供するガバナンス型ワークスペース「Dimension」の提供開始を発表しました。 Dimensionを使えば、セキュリティチームは自らのニーズに合わせたアプリケーションを柔軟に開発できます。同

darkreading.com

次の250年に向けた、ソフトウェアセキュリティの10の実践

今年のサイバーセキュリティ意識向上月間のテーマは「Securing the Next 250(次の250年を守る)」です。脆弱性だけにとどまらず、デジタルシステムを何世代にもわたって強靭に保つために何が必要かを考えるよう、私たちに促しています。オピニオン1998年、私は L0pht の仲間たちとともに米議会で証言し、安

helpnetsecurity.com

Google、AIコーディングのミスを見つける社内ツール「Elephant-Goldfish Model」プラグインをオープンソース化

Googleは、社内で使われてきたツール「Elephant-Goldfish Model」プラグインをオープンソース化しました。このプラグインは、AIコーディングエージェントにコードを書かせる前に設計書を作成させ、その内容を自ら弁護させます。さらに、設計時の会話を一切知らない新しいAIセッションにその

gbhackers.com

Claude Code、Linuxカーネルの長年のメモリ性能ボトルネック解消を支援 Linux生みの親が活用

Linus Torvalds氏は、AnthropicのClaude Codeを使い、Linuxカーネルで長年残っていたページキャッシュのスケーラビリティ上のボトルネックを取り除く実験的なパッチを作成しました。 このパッチシリーズはまだマージされていません。レビュアーからは、すでに競合状態(レースコンディション)が見つ

bleepingcomputer.com

設定不備のSupabaseアプリ、1万6000超のデータベースでデータが露出

研究者らは、個人を特定できる情報(PII)、パスワード、認証トークンを含むテーブルが閲覧可能な状態になっている、設定不備のSupabaseデータベースを1万6000件以上確認しました。 サイバーリスク管理企業UpGuardの研究者らは、テーブルスキーマの分析から、露出した情報のごく一部にクレジットカード情報が含まれて