OpenHack：オープンソースのAI駆動型脆弱性リサーチ
ソースガイド型の脆弱性リサーチは、Claude Code、Codex、Cursorなどのコーディングハーネスにますます依存して、エージェントベースのアプリケーションコードレビューを実行しています。オランダのセキュリティ企業HadrianからのMITライセンス付きの新しいプロジェクトであるOpenHac
タグ: CWE
一度に1つのバグをパッチするのではなく、CWEの弱点パターンを修正するケース
このHelp Net Securityのインタビューでは、MITREのCVE/CWEプロジェクトリード、Alec Summers氏が、CWEが背景となる参考資料から脆弱性開示の積極的な利用へどのように移行しているかについて議論しています。現在、より多くのCVEレコードにはCNAからのCWEマッピング
MITRE、最も重大なソフトウェア欠陥トップ25を発表
MITREの最新レポートによると、クロスサイトスクリプティングが過去1年間で最も...
OWASP Top 10に2つの新しいWebアプリケーションリスクカテゴリが追加
オープン・ウェブ・アプリケーション・セキュリティ・プロジェクト（OWASP）は、...
MITRE、最も一般的なハードウェア脆弱性リストを更新
非営利団体MITRE Corporationは今週、ハードウェアセキュリティの進...