すべてのリソースを見る

エピソード 161

AIに伴う主なデータセキュリティリスクや、保護を理解するためのフレームワーク、AIツールを選ぶ際のベストプラクティスをご紹介します。

自社のDevSecOps成熟度が業界ベンチマークと比べてどの程度かを把握しましょう。リスク低減、セキュリティ疲れ、開発者の導入におけるよくある課題を解説します。ぜひご覧ください。

金融サービス業界が直面する主なAppSecの課題を探り、コンプライアンスの効率化、大規模な開発のセキュリティ確保、セキュリティチームと開発チームの連携強化に役立つ実践的な戦略を、このオンデマンドウェビナーでご紹介します。

最新のSaaS型ビジネスアプリケーション向けにPython Flaskアプリケーションを開発しているなら、アクセス制御の不備は確実に対処すべき脆弱性です。Python Flaskアプリケーションでアクセス制御の不備を防ぐ方法をご紹介します。

クロスサイトスクリプティング（XSS）攻撃は、攻撃者が悪意のあるスクリプトをWebページに埋め込める脆弱性です。GolangでXSSを防ぎ、修正する方法をご紹介します。

Snykのウェビナーで、プラットフォームエンジニアリングの台頭に関する最新の動向をご覧ください。

規制コンプライアンスからサイバー脅威まで、金融サービス業界における主要なAppSec課題を克服し、セキュリティチームと開発チームの連携を実現する方法をご紹介します。

DevSecOpsの始め方をテーマにしたDevSecConの最近のコミュニティコールで、DevSecConコミュニティのセキュリティ専門家が、この重要な分野に取り組むための実践的なアドバイスや具体的な手順、知見を共有しました。ここでは、コールから得られた5つの重要なポイントを紹介します。

macOSにPythonをインストールする方法を、手順に沿って解説します。初心者から開発者まで役立つこのガイドでは、MacへのPythonのダウンロード、インストール、セットアップ方法を紹介します。

AIを活用した修正、リスクに基づく優先順位付け、CI/CDセキュリティで、ソフトウェア開発ライフサイクルを保護しましょう。Snykがテクノロジーチームの迅速な開発とセキュリティの両立を支援する方法をご紹介します。

タイポスクワッティングや紛らわしいPythonパッケージ名にご注意ください。pip installでのちょっとした入力ミスが、バックドアやトロイの木馬、悪意あるコードにシステムをさらすおそれがあります。攻撃者がパッケージの命名規則を悪用する方法と、オープンソースのサプライチェーンを守るベストプラクティスをご紹介します。

Snykには、CIに追加できるカスタム済みのSnyk GitHub Actionsワークフローが用意されています。Snyk CLIを直接使って脆弱性スキャンを管理する手間を省けます。

TypeScriptのセキュリティにおけるセキュリティ制御と誤解とは何でしょうか。TypeScriptアプリケーションの保護には、多層的なアプローチが必要です。