2026年版 シークレット検出ツール10選を徹底比較:機能と価格
専用プラットフォーム部門ではGitGuardianが首位に立ち、検証を重視したスキャンではTruffleHogが際立っています(比較表では2行に分かれていますが、ベンダーは同一です)。さらに、GitHubのネイティブスキャンとGitleaksは、あらゆるチームが活用すべき無料の基本防衛ラインとなっています。Explo
タグ: TruffleHog
TruffleHog AWS Analyze、漏えいしたAWS認証情報の対応時間を短縮
Truffle Securityは、TruffleHog Enterpriseの新機能となるTruffleHog AWS Analyzeを発表しました。TruffleHog AWS Analyzeは、発見したAWS認証情報にエンリッチメントを施し、権限やアクセスレベルを可視化します。これにより、セキュ
研究者が新たなShai Hulud亜種を発見
Shai Huludによる悪意あるnpm JavaScriptキャンペーンの背後...
Shai-Hulud 2.0のNPMマルウェア攻撃により最大40万件の開発者シークレットが流出
先週発生した2度目のShai-Hulud攻撃により、NPM（Node Packa...
パブリックな GitLab リポジトリから 17,000 件超のシークレットが露出
GitLab Cloud 上の 560 万件すべてのパブリックリポジトリをスキャ...
Red Hatのハッカー集団Crimson Collective、今度はAWSインスタンスを標的に
Crimson Collectiveのハッカーが、公開された認証情報を利用してA...
Crimson Collectiveハッカー、AWSクラウドインスタンスを標的にデータ窃取
『Crimson Collective』と呼ばれる脅威グループが、過去数週間にわ...
Shai-Huludワームがnpmを徘徊し、数百件のシークレットを窃取
ここ数週間で3度目となる、オープンソースのnpmエコシステムに対する重大な脅威に...
自己増殖型サプライチェーン攻撃、187個のnpmパッケージに被害
セキュリティ研究者は、進行中のサプライチェーン攻撃によって少なくとも187個のn...