Liran Tal

Docker Hubのセキュリティ侵害で19万人に影響。今すべきことは？

2019年4月29日

npmレジストリ上のパッケージの動作について、私たちはどれほど理解しているのでしょうか？

2019年4月22日

3年の沈黙を経て、jQueryの新たなプロトタイプ汚染の脆弱性が再び出現

2019年4月15日

人気のRuby gem「bootstrap-sass」で悪意あるリモートコード実行バックドアが発見される

2019年4月3日

Node.jsに実験的な整合性ポリシーを導入

2019年3月21日

package-lock.jsonとは？Yarnとnpmのパッケージでロックファイルが機能する仕組み

2019年3月14日

アプリケーションライブラリの脆弱性が2年間で88%増加

2019年2月26日

人気のDockerイメージ上位10個には、それぞれ少なくとも30件の脆弱性が含まれている

2019年2月26日

npmのReDoS脆弱性が143%増加、XSSも増加を続ける

2019年2月26日

開発者がセキュリティを担うべきだと考える人は81%、しかし十分な準備ができていない

2019年2月26日

オープンソースのメンテナーはセキュリティを重視しているが、70%は必要なスキルが不足

2019年2月26日

脆弱性の78%は間接依存関係で見つかり、修正が複雑に

2019年2月26日