Skip to main content

JavaScriptとNode.jsのセキュリティ:よくある落とし穴

2018年4月11日

0 分で読めます

JavaScriptとNode.jsは、優れたプラットフォームであることを証明してきました。使いやすさによって、創造力あふれる人々のコミュニティ全体が、素晴らしいものを生み出せるようになりました。しかし、どんなものにも良い面があればリスクも潜んでいます。Node.jsもJavaScriptも完璧ではありません。言語の強みも、悪意ある(あるいは疑い深い)視点から見れば、たちまち脆弱性につながることがあります。

私はJavaScriptのセキュリティについて何度も講演し、セキュリティ意識の向上に貢献して、アプリケーションの安全性を高めることに努めてきました。その中でも、素晴らしいJSKongressでの講演は特に好評でした。よくあるJavaScriptセキュリティの落とし穴を学びながら、20分間のライブハッキングを楽しめる、編集版の動画をぜひご覧ください。

詳しく知りたいですか?

動画を楽しんでいただけたでしょうか。Snykを使ってプロジェクトの依存関係をテストすれば、アプリケーションに既知の脆弱性がないか確認できます。こちらから登録してコードをテストしましょう。

続きを読む

blog feature snyk container custom base recommendations
Blog

Evo Agentic AppSecのご紹介:AI開発のスピードに対応するセキュリティ

AI駆動型開発のスピードに、従来のセキュリティワークフローは追いついていません。SnykのAgentic AppSecは、セキュリティエージェントが脆弱性を継続的に検出、修正、検証し、人が基準を定められるようにします。

blog feature ai violet
Blog

VulnBump:AIエージェントはビルドを壊さずに脆弱な依存関係を修正できるか?

VulnBumpは、実際の依存関係アップグレード307件を対象にAIエージェントをテストします。脆弱性が解消され、ビルドとテストが成功した場合にのみ、修正としてカウントされます。

Blog

フロンティアモデルは脆弱性を発見した。攻撃者だけがエクスプロイトチェーンを見つけた。

静的解析で欠陥は見つかりましたが、ライブ攻撃テストで侵害につながる連鎖を実証できたのは唯一でした。Evo COS、Claude Security、Claude Code Securityを比較します。