ソフトウェア・コンポジション解析がオープンソースコンポーネントのリスク低減に役立つ理由
現代のアプリケーションはゼロから作られるわけではありません。組み立てられるのです...
タグ: Log4j
上流のサプライチェーン攻撃、1年で3倍に
セキュリティ専門家は、オープンソース・エコシステムにおけるサイバーリスクが急増し...
中国の国家支援アクターAPT40、Nデイ脆弱性を「数時間以内」に悪用
中国の国家支援アクターAPT40は、新たに発見されたソフトウェア脆弱性（Nデイ）...
SBOM説明：Software Bill of Materials（SBOM）とは何か？
Software Bill of Materials（SBOM）は、ソフトウェアコンポーネントを把握し、ソフトウェアサプライチェーンを保護するのに役立ちます。これについて知っておくべきことがあります。 写真：Ju1978 – shutterstock
オープンソースからOpenAIへ：サードパーティリスクの進化
シリコンバレーの「速く動いて、壊せ」というマントラは、何よりも成長を優先します。...
開発者はReactおよびNext.jsの即時アップグレードを強く推奨される
Reactライブラリの重大な脆弱性は、IT部門がLog4jに対応したのと同様に、...