すべてのリソースを見る

アルゴリズムトレーダーがAIへの懐疑からClaude Skillsによる実用的な自動化へと移行するなか、クオンツ金融は進化しています。最新のClaude Skillsとセキュリティのベストプラクティスを活用し、高度な金融判断に集中できる余力を取り戻す方法をご紹介します。

Can you trust the code AI generates? In this video, we build a custom AI Security Benchmarking tool to put models like Gemini, Mistral, and GLM 4.5 to the test.

My boss dropped a bombshell at 4:00 PM: build a secure, production-ready app from scratch by tomorrow morning. Instead of panicking, I put Claude Opus 4.6 to the test.

Can OpenAI’s new GPT-5.3 Codex take the crown from Anthropic’s Opus 4.6? In this video, I put Codex to the test by rebuilding the same app I recently tackled with Opus 4.6.

SAST、DAST、IAST、RASPの主な違いを解説します。このガイドでは、ソフトウェア開発ライフサイクル全体にこれらのテスト手法を組み込み、見落としをなくしてリアルタイム攻撃を阻止する方法をご紹介します。

Broken Object Level Authorization（BOLA）がOWASP APIリスク第1位である理由をご紹介します。従来のテストツールではこの「隠れた」欠陥を適切に検出できない理由と、SnykのAI搭載DASTがデータ侵害を防ぐために必要なコンテキストをどのように提供するかを解説します。

In several videos reviewing models outputs for security with Snyk we point out how the dependencies they choose can sometimes be problematic (like with csurf).

Can a lesser-known model compete with the likes of OpenAI, Google, and Anthropic? In this video, we put Z.ai’s GLM 4.7 to the ultimate test.

Can "lesser-known" AI models actually keep up with the giants like Google, OpenAI, and Anthropic? In today’s video, we put MiniMax M2.1 to the ultimate test: building a production-ready, secure Node.js note-taking application from a single prompt.

AIエージェントは、バグや脆弱性がなくてもセキュリティ上の問題を引き起こすことがあります。エージェントの振る舞いが信頼境界を破る理由と、脅威モデリングでリスクを軽減する方法をご紹介します。

この実践的なセッションで、AI-BOMの生成方法とAIネイティブアプリのセキュリティ確保について学びましょう。

攻撃者が狙うのは、最重要資産だけではありません。アプリケーション全体の中で最も弱い箇所を探します。最上位のアプリだけに動的セキュリティテストを限定すると、忘れられたAPIや社内ツールに危険な死角が生まれます。最新のリスク管理にDASTをあらゆる対象へ適用することが不可欠な理由と、侵入口となる前に隠れた脆弱性を発見する方法をご紹介します。

Snykのセキュリティ研究者は、トロイの木馬化されたスキルを使ってリバースシェルを仕込む、ClawHub AIマーケットプレイスを標的としたclawdhubマルウェアキャンペーンを発見しました。この高度な攻撃は、ソーシャルエンジニアリングと難読化スクリプトを使い、AIエージェントの機能を介してWindowsおよびmacOSのホストを侵害します。こうした脅威を見分け、進化するエージェント型ワークフローのリスクからAIサプライチェーンを守る方法をご紹介します。

AIエージェントに潜む、致命的な3つのセキュリティリスクを解説します。悪意あるOpenClaw SkillsやClawHavocのようなサプライチェーン攻撃が、どのようにデータを危険にさらすのかをご紹介。AIエージェントの脅威をモデル化し、Snyk Evoで保護しましょう。

あなたのパーソナルAIアシスタントは安全ですか？Clawdbotに潜むプロンプトインジェクション、サプライチェーン、ネットワークへの露出など、エージェント型AIのセキュリティリスクを解説します。Snykのツールでエージェントを安全に保護する方法をご覧ください。

堅牢なアプリケーションセキュリティ戦略を構築するには、DASTとRASPの重要な違いを理解することが大切です。このガイドでは、DASTがデプロイ前に脆弱性を積極的に特定する一方、RASPは実行時にリアルタイムで保護する仕組みを解説します。両方のテクノロジーを活用し、現代のソフトウェアスタックを多層的に防御する方法をご紹介します。

OWASP AI Exchangeは、あらゆるAIシステムを保護するための包括的なオープンソースガイドです。従来のAppSecと現代の機械学習の脅威との隔たりを埋めます。この実践的なリソースを活用してG.U.A.R.D.のスタータープランを実施し、自信を持ってAIセキュリティプログラムを拡大しましょう。