Mend.io、AIランタイム保護と高速なゼロデイ対応でアプリケーションセキュリティを強化
Mend.ioは、Mend AIおよびMend AppSec全体にわたる新機能を発表しました。これにより組織は、アプリケーションリスクとAIによって拡大する攻撃対象領域の両方に、より迅速に対応できるようになります。Mend.ioの最新の機能強化は、チームが重要なリスクを特定し、手作業による調査を減らし
タグ: SCA
到達可能性がAIによる脅威モデリングを信頼に値するものにする
Help Net Securityのインタビューで、OplaneのCTO、Oscar Anderssonは、多くのスキャンツールが失敗する理由を解説しています。これらのツールは実際のコードでは実行不可能な脅威を警告し、「オオカミが来た」状態に陥ります。議論の核心は「到達可能性」にあります。実際に動作す
2026年版 ソフトウェア・コンポジション解析（SCA）サービス・ベスト10
2026年現在、ほぼすべての最新アプリケーションの基盤はオープンソースコンポーネントによって構築されています。これにより開発が加速し、イノベーションが促進される一方、攻撃対象領域も大幅に拡大しています。 過去に発生した重大なセキュリティインシデントが示すように、広く利用されているオープンソー
ZAP、アプリケーションセキュリティテストを簡素化するOWASP PenTest Kitブラウザ拡張機能を公開
OWASP Zed Attack Proxy（ZAP）は、OWASP PenTe...