すべてのリソースを見る

PythonやJavaなどの命令型言語に慣れたプログラマー向けに、宣言型ポリシー言語Regoを紹介するガイドです。重要な概念やよくある落とし穴、効果的なRegoポリシーを記述するためのベストプラクティスを解説します。

JavaScriptエコシステムに登場した新しいツールBiomeは、コードフォーマットと品質チェックのためのlintを組み合わせています。従来のESLintやPrettierなどのツールより高速で優れたパフォーマンスを発揮し、有力な代替ツールとなっています。VS Codeなどの開発環境との統合や、大規模プロジェクトでの採用の可能性もあり、BiomeはJavaScript開発者のコード品質とフォーマットへの取り組み方を変える存在となりそうです。

ステップごとのガイドに沿って、初めてのDenoウェブアプリを作成しましょう。オープンリダイレクトの脆弱性など、よくあるセキュリティ上の落とし穴を避けながら、リダイレクト機能を実装する方法を学びます。ベストプラクティスを取り入れてDenoアプリを保護し、GitHub CodespacesでDeno開発環境をセットアップする方法も紹介します。

OWASP Software Assurance Maturity Model（SAMM）とSnykを組み合わせることで、ソフトウェアセキュリティの測定、管理、改善に効果的に取り組む方法をご紹介します。主なメリット、実践的な導入手順、組織のセキュリティ強化を支援するSnykの具体的なツールについて解説します。

開発者を第一に考えたツールで、金融サービスソフトウェアを安全に保護する方法をご紹介します

静的解析ツールは、JavaScript開発者に欠かせません。コードを自動でスキャンし、エラーやセキュリティ上の脆弱性、書式の問題を検出します。これにより、より良いコードをより速く記述し、開発プロセス全体を改善できます。

Common Vulnerabilities and Exposures（CVE）の世界を、ステップごとの例を交えながら見ていきましょう。CVEがプロジェクトに影響するかどうかを評価する方法と、効果的にリスクを軽減するための実践的な戦略を紹介します。このガイドを活用して、セキュリティ脆弱性に正面から取り組みましょう。CVEの警告を見過ごさず、自信を持って効率的に対処する方法を学びましょう。

重要なnpmコマンドを使いこなし、JavaScript開発を効率化しましょう。依存関係の管理からセキュリティの強化まで、効率を高めてプロジェクトを保護できます。npm ls、npm why、npm runなどの活用方法を学び、今日からnpmのスキルを向上させましょう。

Node.jsは、JavaScriptを使ってスケーラブルで高性能なアプリケーションを構築できる、強力で広く利用されているランタイムです。しかし、Node.jsが効果的に機能するために、複数のサードパーティ製オープンソースコンポーネントに大きく依存していることを知らない開発者も少なくありません。主要なコンポーネントには、libuv、OpenSSL、V8があります。

JavaScriptアプリケーションをプロトタイプ汚染の脆弱性から守りましょう。攻撃者が悪意あるコードでオブジェクトのプロトタイプに侵入し、データやアプリケーションのセキュリティを危険にさらすのを防ぐ方法を紹介します。効果的な対策やSnykの強力なツールを活用して、JavaScriptプロジェクトをこの重大な脅威から保護しましょう。

Node.jsアプリケーションをオープンリダイレクトの脆弱性から守りましょう。悪意のあるリダイレクト攻撃を防ぎ、ユーザーデータを保護して、強固なセキュリティ体制を維持する方法を解説します。Snykなどのツールやベストプラクティス、Node.jsアプリを守るための実践的なヒントをご紹介します。

AppSecチームがソフトウェアリスクの管理にSnykを選ぶ理由をご覧ください。