記事

データとの間に潜む脅威：中間者攻撃から身を守る

中間者（MITM）攻撃の仕組みや検知方法、コード、インフラ、アプリにおける傍受リスクを防ぐ方法をご紹介します。

SASTとDASTを併用する5つのメリット

SASTとDASTを組み合わせることで、早期のコード分析から実行時の検証まで、包括的なアプリケーションセキュリティを実現できます。その理由をご紹介します。両方の手法を統合すれば、誤検知や修正コストを削減し、CI/CDパイプラインでセキュリティを自動化できます。開発とセキュリティの隔たりを埋め、より迅速かつ安全な開発を実現する方法を解説します。

「clawdhub」マルウェアキャンペーンの実態：OpenClawマーケットプレイスでAIエージェントスキルがリバースシェルを仕込む

Snykのセキュリティ研究者は、トロイの木馬化されたスキルを使ってリバースシェルを仕込む、ClawHub AIマーケットプレイスを標的としたclawdhubマルウェアキャンペーンを発見しました。この高度な攻撃は、ソーシャルエンジニアリングと難読化スクリプトを使い、AIエージェントの機能を介してWindowsおよびmacOSのホストを侵害します。こうした脅威を見分け、進化するエージェント型ワークフローのリスクからAIサプライチェーンを守る方法をご紹介します。

Gemini CLIでエージェント型コーディングを実践する5つのヒント

Gemini CLIで安全なエージェント型コーディングを実現しましょう。GEMINI.mdでプロジェクトのコンテキストを伝える方法、セキュリティスキャンにSnykを統合する方法、カスタムコマンドでワークフローを自動化する方法など、5つのヒントを紹介します。

セキュアソフトウェア開発ライフサイクル（SSDLC）

セキュアソフトウェア開発ライフサイクル（SSDLC）について、またソフトウェアの完全性を高め、脆弱性から保護するために、SDLCのあらゆる段階にセキュリティを組み込む方法についてご紹介します。

SOC 2監査を理解する：チェックリストとプロセス

SOC 2監査は、組織に競争上の優位性をもたらします。では、監査では何が行われるのでしょうか？ここでは、SOC 2監査の4ステップチェックリストをご紹介します。

ソフトウェアサプライチェーンのセキュリティ

ソフトウェアサプライチェーンのセキュリティについてさらに詳しく説明します。組織にとっての重要性や、Snyk を使った安全保護についても解説します。

デジタルヘルスの可能性を切り開く：ヘルステックにおけるアセットディスカバリーの極意

アセットディスカバリーがヘルステックの保護に果たす重要な役割を解説し、強固なセキュリティとコンプライアンスの実現方法をご紹介します。

AIを活用する起業家におすすめのMCPサーバー10選

ECや決済からプロジェクト管理、顧客とのコミュニケーションまで、起業家の業務を支援するために構築されたMCPサーバーを10個ご紹介します。

SQLインジェクションを解説：Webアプリケーションを守るための戦略

SQLインジェクションの仕組みや影響を理解し、この脅威からWebアプリケーションを守るための堅牢な対策を学びましょう。

現代のテクノロジー環境には、最新のアプリケーションセキュリティテストが必要

従来のセキュリティテストツールでは、最新のアプリケーションを保護できません。複雑化する今日のCI/CDパイプラインやAPIに対応する、開発者を第一に考えた最新DASTソリューションの特長をご紹介します。

LLMガードレールでAIとの安全で信頼性の高いやり取りを実現

LLMガードレールの概要や重要性、そして安全で信頼できるAIとのやり取りを実現するための効果的な導入方法をご紹介します。

AWS AIセキュリティ：AI特有のリスクを特定・防止・軽減する方法

AWS上のAIワークロードを保護する方法を解説。AIライフサイクル全体を通じて、モデルのリスク、データ漏えい、プロンプトインジェクション、コンプライアンスの課題を特定し、対処・軽減する方法をご紹介します。

シャドーAIが組織を脅かす5つの方法

シャドーAIが組織のデータ、コンプライアンス、セキュリティを脅かす5つの方法をご紹介します。シャドーAIを管理し、見えないAIリスクからビジネスを守る方法を学びましょう。

スロップスクワッティング：AIの新たなハルシネーション脅威と対策

スロップスクワッティングが深刻なAIのハルシネーション脅威として浮上している背景と、コンテンツを保護し、SnykでAIの正確性を確保するための実践的な対策をご紹介します。

誰もがコードを書ける時代が来たら？

AIによって市民開発者がコードを書けるようになる一方、新たなセキュリティやシャドーITの課題も生まれています。こうした変化の中で、組織が誰もが開発できる環境を安全に支える方法をご紹介します。

VS Codeに新しいMCPサーバーを追加する方法

VS CodeでAIの可能性を広げましょう。GitHubのMCPサーバーなどを統合して、カスタムツールでGitHub Copilotの機能を拡張する方法をご紹介します。このガイドでは、セットアップや.vscode/mcp.jsonでの設定、開発ワークフローを強化するエージェントモードの使い方を解説します。

AppSecにおける遍在型AIの進化：リスクとメリット

遍在型AIは、集中型でクラウドに依存するAIシステムからの根本的な転換を意味します。遍在型AIは、開発者とコードのセキュリティにどのような影響をもたらすのでしょうか？

現代のAppSecチームが直面するGenAI導入の課題

GenAIの導入が進むにつれ、AppSecチームはさまざまな課題に直面しています。チームが抱える課題と、Snykでリスクに対処する方法をご紹介します。

統合セキュリティ：SASTとDASTでアプリケーションを保護

SASTとDASTを組み合わせることで、可視性のギャップを埋め、コードから実行時の脆弱性まで確実に保護する、包括的なアプリケーションセキュリティを実現する方法をご紹介します。