Skip to main content

記事

Snykの第一線で活躍するエキスパートが発信する、セキュリティに関する知見やベストプラクティスをお届けします。

表示中 41 - 60 / 379 記事

blog feature supply chain sbom

AIモデルの盗難:脅威の全体像と保護対策を理解する

モデル盗難攻撃では、攻撃者がモデルのパラメーターにアクセスします。LLMの脅威やセキュリティリスクを防止・軽減する方法をご紹介します。

GoLang Logo

シンプルだからといって安全とは限らない:GolangでこのXSSパターンを避ける

クロスサイトスクリプティング(XSS)攻撃は、攻撃者が悪意のあるスクリプトをWebページに埋め込める脆弱性です。GolangでXSSを防ぎ、修正する方法をご紹介します。

AppSec

Pythonパッケージの命名規則に潜むセキュリティリスク:タイポスクワッティングとその先

タイポスクワッティングや紛らわしいPythonパッケージ名にご注意ください。pip installでのちょっとした入力ミスが、バックドアやトロイの木馬、悪意あるコードにシステムをさらすおそれがあります。攻撃者がパッケージの命名規則を悪用する方法と、オープンソースのサプライチェーンを守るベストプラクティスをご紹介します。

クリプトジャッキングの仕組みとその防御方法

クリプトジャッキングとは何か、その仕組み、コード、クラウド、コンテナ環境に潜む暗号資産マイニング攻撃の検出・防止方法を解説します。

feature cloud security

新たな領域を切り拓く:AIクラウドセキュリティのリスクと軽減策

AIクラウドに潜む主なセキュリティリスクと、実証済みの軽減策をご紹介します。Snykとともに、安全なAIクラウドインフラを実装し、データ、モデル、システムを効果的に保護する方法をご覧ください。

Licenting blog feature

Cursorに新しいMCPサーバーを追加する方法

Cursor AIコードアシスタントでMCPサーバーを設定する方法を解説します。グローバルまたはプロジェクト固有のサーバーを追加して、エージェント型開発のワークフローを強化しましょう。

Licenting blog feature

DevSecOps成熟への道のりに立ちはだかる、意外な7つの障壁

自社のDevSecOps成熟度が業界ベンチマークと比べてどの程度かを把握しましょう。リスク低減、セキュリティ疲れ、開発者の導入におけるよくある課題を解説します。ぜひご覧ください。

blog feature ai lilac

サイバーセキュリティにおけるAI推論:大規模なリアルタイム脅威検知

AI推論とは何か、機械学習モデルによるリアルタイムの意思決定をどのように実現するのか、エッジコンピューティングやビジネスの革新に欠かせない理由をご紹介します。

GitFlops The dangers of terraform automation platforms

ビジョンから信頼へ:AIガバナンスプログラムの立ち上げ方

AIイノベーションを安全に実現しましょう。Snykがビジョンを実行に移し、信頼を確保し、リスクを管理しながら、チームが安全かつ責任ある開発に取り組めるAIガバナンスプログラムをどのように構築したのかをご紹介します。

blog feature code vulnerability warning

ChatGPTとセキュアコーディング:ChatGPT生成コードのメリットとセキュリティ上の脆弱性

コーディングにChatGPTを活用するとメリットがある一方、セキュリティ上の脆弱性が生じる可能性もあります。ChatGPTとセキュアコーディングについて、リスクを軽減する方法とあわせて詳しく解説します。

blog feature ai

適切なDASTツールを選ぶための5つのポイント

進化する脅威からWebアプリやAPIを守るには、適切なDASTツールを選ぶことが重要です。AIを活用した開発が加速する今、特に欠かせません。DASTツールを選ぶ際に考慮すべき5つの重要な要素をご紹介します。

AIパワーユーザー向けMCPプロジェクト9選

LLMを多才なコラボレーターへと進化させ、AIワークフローを強化したいパワーユーザーに役立つ、9つのModel Context Protocol(MCP)プロジェクトをご紹介します。

feature insights context

APIセキュリティを軽視することで生じる隠れたコスト

侵害や罰金から、信頼や収益の損失まで。APIセキュリティを軽視することで生じる隠れたコストを解説し、プロアクティブなアプローチでビジネスを守る方法をご紹介します。

自動化で変革するヘルステックセキュリティ

自動化によってサイバーセキュリティと業務効率を高め、堅牢なデータ保護を実現する方法をご紹介します。

Webアプリケーションセキュリティの未来:組織が先手を打つための4つのトレンド

AIを活用した防御、自動化、ゼロトラスト、そして進化する脅威に先手を打つためのプロアクティブな戦略。Webアプリケーションセキュリティの未来を探ります。

feature snyk supply chain purple

AIで3Dモデルを生成するためのMCPサーバー6選

プロ向けの建築ツールからオープンソースのモデラー、3Dプリントプラットフォームまで、3Dモデリングアプリケーション向けに特化した6つのMCPサーバーをご紹介します。

illustration hero ai visual

生成AIと予測AIの比較:AIの種類を理解する

サイバーセキュリティにおける生成AIと予測AIについて解説します。一方はシミュレーション用の新しいコンテンツを作成し、もう一方は脅威を予測します。両方を組み合わせて適応型の防御を構築し、最新の攻撃を先回りしましょう。

illustration hero ai deepcode

プロダクトマネージャー向けMCPサーバー7選

ChatGPTなどのAIアシスタントとプロダクト管理ツールをつなぐ、Model Context Protocol(MCP)サーバーを7つ紹介します。課題追跡、フィーチャーフラグ、分析、CRMのワークフローを効率化し、生産性と洞察を高めましょう。

feature insights context

考えるセキュリティ:AIがSecOpsのルールを書き換える方法

AI SecOpsが検知を強化し、ノイズを減らし、対応を自動化する仕組みと、適切なモデル、データ、ツールを使って導入する手順をご紹介します。

Python Fast Agent AIフレームワークを使ってターミナルでインタラクティブなMCPサーバー体験を構築する

PythonのオープンソースフレームワークFast Agentを使って、AI対応のチャット体験をターミナル上に作成する方法を紹介します。ファイルシステムへのアクセスやURLの取得などの機能を持つMCPサーバーを連携し、エージェント型ワークフローを強化しましょう。