タグ: SCA

helpnetsecurity.com 2026年6月16日 15:08

到達可能性がAIによる脅威モデリングを信頼に値するものにする

Help Net Securityのインタビューで、OplaneのCTO、Oscar Anderssonは、多くのスキャンツールが失敗する理由を解説しています。これらのツールは実際のコードでは実行不可能な脅威を警告し、「オオカミが来た」状態に陥ります。議論の核心は「到達可能性」にあります。実際に動作す

gbhackers.com 2026年6月9日 15:03

2026年版 ソフトウェア・コンポジション解析（SCA）サービス・ベスト10

2026年現在、ほぼすべての最新アプリケーションの基盤はオープンソースコンポーネントによって構築されています。これにより開発が加速し、イノベーションが促進される一方、攻撃対象領域も大幅に拡大しています。 過去に発生した重大なセキュリティインシデントが示すように、広く利用されているオープンソー

cyberpress.org 2026年1月23日 16:11

ZAP、アプリケーションセキュリティテストを簡素化するOWASP PenTest Kitブラウザ拡張機能を公開

OWASP Zed Attack Proxy（ZAP）は、OWASP PenTe...