Director of Developer Relations, Snyk
受賞歴のあるソフトウェア開発者であり、セキュリティ研究者、JavaScriptコミュニティのオープンソース推進者。開発者向けセキュリティ教育への貢献として、OWASPプロジェクトの主導、サプライチェーンセキュリティツールの開発、CNCFおよびOpenSSFの取り組みへの参加、O'Reilly刊『Serverless Security』などの執筆が挙げられます。
表示中 1 - 12 / 332 レコード
keyv npm侵害の実態：preinstallマルウェア、信頼された来歴、IDEフック
2026年8月4日
Snyk VulnBench JS 1.0：LLMは同じバグを2回見つけられるか？
2026年6月29日
休眠中のコントリビューターアカウントがMastraのnpmパッケージスコープ全体を侵害
2026年6月17日
Node-gypサプライチェーン侵害：binding.gypに潜む自己増殖型npmワーム
2026年6月4日
AntVサプライチェーン攻撃が拡大：Microsoft関連のPyPIパッケージ「durabletask」が侵害される
2026年5月20日
Mini Shai-HuludがAntVを襲撃：メンテナーアカウントの侵害により300超の悪意あるnpmパッケージが公開
2026年5月19日
elementary-dataのPyPIパッケージに悪意あるリリース、データエンジニアのクラウド認証情報を窃取
2026年4月28日
Axios npmパッケージが侵害：サプライチェーン攻撃でクロスプラットフォームRATを配布
2026年3月31日
89%問題：LLMはいかにしてオープンソースの「休眠多数派」を復活させているのか
2026年3月4日
DASTとペネトレーションテストの比較：押さえておきたい5つの違い
2026年3月2日
あなたの「スキルスキャナー」は、安心を装うだけ（もしかするとマルウェア）
2026年2月11日
SAST・DAST・IAST・RASPの比較：アプリケーションセキュリティテスト手法を理解する
