タグ: SLSA

cyberpress.org 2026年7月8日 22:06

GitHub「Verified」バッジ、同一の署名済みコミットで複数のハッシュに表示される問題

新たに発表された研究論文により、GitHubの「Verified」バッジはコミットハッシュが署名済みコンテンツを一意に識別することを保証しないことが明らかになりました。この事実は、ソフトウェアサプライチェーン全体でハッシュベースのセキュリティ制御を支えてきた根本的な前提を揺るがすものです。 Jacob Ginesin

darkreading.com 2025年12月29日 23:49

2026年のSBOM：賛否両論、そして大きなアンビバレンス

ソフトウェア部品表（SBOM）は、ソフトウェア・サプライチェーンのセキュリティ問...

meterpreter.org 2025年12月29日 12:23

安全でないpullの終焉：Docker、強化イメージカタログをオープンソース化

Dockerは、Docker Hardened Images（DHI）が無料で、...

bleepingcomputer.com 2025年12月22日 17:29

Docker Hardened Imagesがオープンソース化され、無料で利用可能に

1,000を超えるDocker Hardened Images（DHI）が、Ap...

securityweek.com 2025年12月19日 22:36

Docker、強化済みイメージ1,000件を無料かつオープンソースで提供

Dockerは今週、1,000件を超える安全なイメージを開発者向けに無料かつオー...