Skip to main content

bitHoundをSnykで強化

2016年7月27日

0 分で読めます

依存関係は非常に強力ですが、複雑さももたらします。アプリケーション内のパッケージを安全に保つには、セキュリティを品質の一部として捉える必要があります。つまり、品質を支えるツールやプラクティスにセキュリティを組み込み、セキュリティ対応を当たり前にするということです。

この目標に向け、本日、Node.jsアプリケーションの品質向上に役立つ強力なツール、bitHoundと提携し、Snykのテスト機能を統合したことを発表できるのをうれしく思います。bitHoundは、優れたソフトウェアを提供する際の複雑さや緊急性に対応するソフトウェア開発チームに最適なソリューションです。bitHoundはJavaScriptプロジェクトのあらゆる側面を継続的に分析し、対応が必要な問題や優先事項が見つかると、あなたとチームに通知します。

重大度の高いディレクトリトラバーサルおよび正規表現によるサービス拒否の脆弱性を示す、セキュリティアドバイザリのインターフェース。

bitHound内で確認できる、Snykによる脆弱な依存関係の情報

脆弱な依存関係を明らかにすることは、こうしたアラートの明確かつ重要な要素です。見つかったら、Snykの強力な修正機能を活用して、セキュリティ上の問題を把握し、すばやく修正できます。開発の流れを止めずに、安全を確保しましょう。

ぜひ今すぐbitHoundでアプリケーションをテストしてみましょう!

続きを読む

illustration hero ai
Blog

PHPが重大な未認証RCEの脆弱性2件を修正(CVE-2026-109618、CVE-2026-109619):今すぐアップデート

PHPのリクエスト処理に重大な脆弱性が2件あり、未認証のリモートコード実行につながるおそれがあります。修正版にアップグレードするか、旧バージョンにはベンダー提供のバックポートを適用してください。

blog feature ai lilac
Blog

エージェント型修正で脆弱性バックログをプルリクエストに変える

Evo Remediation Agentがオープンプレビューで利用可能になり、Evo Agentic AppSecに依存関係の自動解決機能が加わりました。AppSecチームは継続的な修正キャンペーンを実施できるようになりました

AI Background min crop
Blog

AIが、あなたが受け入れてきたあらゆるリスクを一気に顕在化させる:AI Security Panel: Unfilteredから得た7つの洞察

AIによって攻撃はより安価かつ高速になり、組織がすでに抱えているリスクが露呈しています。4人のセキュリティリーダーが、機械の速度に対応する防御と迅速な修復が今不可欠である理由を語ります。