記事

ソフトウェア部品表（SBOM）を解説：SBOMがサイバーセキュリティに不可欠な理由

サプライチェーンの保護とコンプライアンスの維持において、ソフトウェア部品表（SBOM）がサイバーセキュリティの専門家にとって重要性を増している理由を解説します。

Recordを使ったJavaアプリケーションの改善

Java Recordsは、データ中心のクラスを簡潔かつ安全に作成する方法を提供し、Javaでの開発を一新します。Java Recordsを活用して、効率的で保守しやすい開発を実現しましょう。

グレーボックステストの手法を理解する

グレーボックステストとは何か、実施方法、メリットとデメリットについて解説します。

コンテナセキュリティを始めるために知っておきたいことすべて

エコシステム全体におけるコンテナセキュリティの基本と、ビルドからランタイムまでコンテナを保護する方法をご紹介します。重要な用語を学び、疑問を解消しましょう。

モバイルアプリケーションセキュリティを解説

モバイルアプリの利用が拡大するにつれ、安全なモバイルアプリケーション開発の必要性も高まっています。モバイルアプリのセキュリティに関する主なリスクやツール、対策のヒントをご紹介します。

コンテナオーケストレーションとは？

オーケストレーションとは、コンテナのデプロイ、運用、ライフサイクル管理を自動化することです。コンテナのプロビジョニング、デプロイ、スケーリング、監視、置き換え、実行中のコンテナのストレージ管理を自動化します。

コンテナランタイムセキュリティについて知っておくべきこと

この記事では、コンテナランタイムセキュリティについて知っておくべきことをすべて解説します。コンテナイメージを安全に保つ方法もご紹介します。

脅威インテリジェンスのライフサイクル｜各フェーズとベストプラクティスを解説

脅威インテリジェンスのライフサイクルにおける各フェーズと、それぞれのベストプラクティスについて解説します。

Kubernetesモニタリングガイド

Kubernetesのモニタリングについて知っておくべきことをすべて解説します。ツール、ベストプラクティス、追跡すべき重要な指標などをご紹介します。

JavaScriptのプロトタイプ汚染の脆弱性を防ぐ方法

JavaScriptアプリケーションをプロトタイプ汚染の脆弱性から守りましょう。攻撃者が悪意あるコードでオブジェクトのプロトタイプに侵入し、データやアプリケーションのセキュリティを危険にさらすのを防ぐ方法を紹介します。効果的な対策やSnykの強力なツールを活用して、JavaScriptプロジェクトをこの重大な脅威から保護しましょう。

JavaScriptの静的解析を始める

静的解析ツールは、JavaScript開発者に欠かせません。コードを自動でスキャンし、エラーやセキュリティ上の脆弱性、書式の問題を検出します。これにより、より良いコードをより速く記述し、開発プロセス全体を改善できます。

やった！機能を作ったら、Denoアプリでオープンリダイレクトの脆弱性を作り込んでしまった

ステップごとのガイドに沿って、初めてのDenoウェブアプリを作成しましょう。オープンリダイレクトの脆弱性など、よくあるセキュリティ上の落とし穴を避けながら、リダイレクト機能を実装する方法を学びます。ベストプラクティスを取り入れてDenoアプリを保護し、GitHub CodespacesでDeno開発環境をセットアップする方法も紹介します。

脆弱なJSONObjectシリアライゼーション（CVE-2023-5072）からJava Spring Boot APIを保護する

この記事では、JSONObjectライブラリの重大な脆弱性（CVE-2023-5072）がSpring Boot Javaアプリケーションにサービス拒否攻撃を引き起こす仕組みと、リスクを軽減する手順を解説します。

Javaセキュリティを解説

暗号化やアプリケーション認証など、Javaセキュリティエコシステムにおけるサイバーセキュリティの基礎を学びましょう。

ESLintとBiomeによるJavaScript静的解析

JavaScriptエコシステムに登場した新しいツールBiomeは、コードフォーマットと品質チェックのためのlintを組み合わせています。従来のESLintやPrettierなどのツールより高速で優れたパフォーマンスを発揮し、有力な代替ツールとなっています。VS Codeなどの開発環境との統合や、大規模プロジェクトでの採用の可能性もあり、BiomeはJavaScript開発者のコード品質とフォーマットへの取り組み方を変える存在となりそうです。

新たに発見された脆弱性への対応方法

脆弱性管理サイクルを活用した体系的なアプローチで、新たに発見された脆弱性に効果的に対応する方法をご紹介します。Snykなどのツールを使って、ソフトウェア開発ライフサイクル全体にわたる脆弱性を一元管理、分析、修正することの重要性について解説します。

Node.jsアプリケーションをオープンリダイレクトの脆弱性から守る方法

Node.jsアプリケーションをオープンリダイレクトの脆弱性から守りましょう。悪意のあるリダイレクト攻撃を防ぎ、ユーザーデータを保護して、強固なセキュリティ体制を維持する方法を解説します。Snykなどのツールやベストプラクティス、Node.jsアプリを守るための実践的なヒントをご紹介します。

GoアプリケーションでSSRFの脆弱性を回避する方法

この記事では、GoアプリケーションでSSRFの脆弱性がどのように発生するかを解説し、開発者がアプリケーションとデータを保護するために効果的なセキュリティ対策を実装する方法を紹介します。

Python Pickleによる汚染とPthファイルへのバックドア埋め込み

Pythonのpickleモジュールに潜むセキュリティリスクと、悪意あるコードがPyTorchの.pthファイルを悪用する手口を解説します。実践的な例やsafetensorsなどの対策、安全な機械学習ワークフローのためのヒントをご紹介します。