AikidoIDEエクステンションがVSCode、Cursor、Windsurfで無料になりました。JavaScript、TypeScript、PythonではリアルタイムSASTとシークレットスキャンが可能です。エディタを離れることなく（あるいはお金を払うことなく）セキュアなコードを出荷できます。

#SAST

#バイブ・コーディング

2025年6月12日

脆弱性と脅威

react-native-aria攻撃の背後にいる脅威行為者を深く考察する

私たちは、npm上のreact-native-ariaパッケージを侵害した脅威行為者の活動と、彼らがどのように攻撃を進化させているかを調査している。

#マルウェア

#ソフトウェア・サプライチェーンのセキュリティ

2025年6月12日

脆弱性と脅威

悪質な暗号窃盗パッケージ、北朝鮮の作戦でWeb3開発者を標的に

Aikido Security は、偽の npm パッケージ web3-wrapper-ethers を使用して Web3 開発者から秘密鍵を盗む、北朝鮮に関連したサプライチェーン攻撃を発見した。Void Dokkaebiにリンクされたこの脅威の主体は、過去の北朝鮮による暗号窃盗作戦を反映しています。この攻撃がどのように行われたのか、また被害に遭った場合の対処法をご覧ください。

#マルウェア

変更履歴を購読するスパムはありません。

お客様のフィードバック

あなたのようなチームがAikido どのように利用してセキュリティを簡素化し、自信を持って出荷しているかをご覧ください。

すべて見る

コンプライアンス

SOC 2、ISO標準、GDPR、NISなどに関する明確で開発者にやさしいガイダンスで、監査を先取りしましょう。

すべて見る

ガイド＆ベストプラクティス

実用的なヒント、セキュリティ・ワークフロー、ハウツー・ガイドで、より安全なコードをより早く出荷できるようにします。

すべて見る

DevSecツールと比較

AppSecとDevSecOpsのトップツールのディープダイブとサイド・バイ・サイド。

すべて見る

脆弱性と脅威

実際のCVE内訳、マルウェア分析、エクスプロイト、新たなリスクで雑音を切り抜けましょう。

すべて見る

製品および会社の最新情報

製品発表からセキュリティの大勝利まで、Aikido最新情報。

すべて見る

製品および会社の最新情報

すべて見る

2025年5月21日

製品および会社の最新情報

AIオートトリアージでサイバーセキュリティ負債を減らす

脆弱性をトリアージし、セキュリティ負債を取り除くために、AIがどのように有意義な方法で私たちを支援することができるのか、私たちは飛び込んでいく。

2025年5月12日

製品および会社の最新情報

コンテナのセキュリティは難しい - 容器を簡単に固定するAikido コンテナ・オートフィックス

この投稿では、ベースイメージのアップデートが見た目以上に難しい理由を探り、実際の例を見ながら、アプリを壊すことなく安全でインテリジェントなアップグレードを自動化する方法を紹介します。

2024年5月2日

製品および会社の最新情報

シリーズAで1700万ドルを調達した

私たちは、開発者に "BSなし "のセキュリティを提供するために1,700万ドルを調達しました。Singular.vcのHenri Tilloy氏を取締役に迎え、Notion CapitalとConnect Venturesが加わりました。このラウンドは、シード資金として530万ドルを調達してからわずか6ヶ月後のことです。早いですね。

脆弱性と脅威

すべて見る

2025年4月22日

脆弱性と脅威

XRPサプライチェーン攻撃：NPMの公式パッケージが暗号を盗むバックドアに感染

XPRL（リップル社）の公式NPMパッケージが、暗号通貨の秘密鍵を盗み出し、暗号通貨ウォレットにアクセスするためのバックドアを設置した巧妙な攻撃者によって侵害された。

2024年11月8日

脆弱性と脅威

SQLインジェクションの現状

SQLiとしても知られるSQLインジェクションは、現在もなお、最も長い歴史を持つ脆弱性の1つです。本レポートでは、2024年に向けてSQLiのトレンドをレビューします。

2023年7月12日

脆弱性と脅威

OWASPトップ10とは？

OWASP Top 10 とは？安全でコンプライアンスに準拠した、信頼できるウェブアプリケーションを構築するための OWASP Top 10 の重要性について学びましょう。

DevSecツールと比較

すべて見る

2025年5月30日

DevSecツールと比較

2025年のトップ・コンテナ・スキャン・ツール

2025年のベストコンテナスキャンツールを見つけましょう。機能、長所、短所、統合を比較して、DevSecOpsパイプラインに最適なソリューションを選択してください。

2025年5月9日

DevSecツールと比較

2025年におけるSonarQubeのトップ代替製品

静的コード解析、バグ検出、クリーンなコードを実現するSonarQubeの代替製品を2025年にリリース予定です。

2025年5月1日

DevSecツールと比較

2025年における動的アプリケーション・セキュリティ・テスト（DAST）ツールのトップ

2025年における最高の動的アプリケーション・セキュリティ・テスト（DAST）ツールを発見してください。機能、長所、短所、統合を比較して、DevSecOpsパイプラインに適したDASTソリューションを選択してください。

ガイド＆ベストプラクティス

すべて見る

2024年9月2日

ガイド＆ベストプラクティス

SAST対DAST：知っておくべきこと

SASTとDASTの概要、両者の違い、両者を併用する方法、そして両者がアプリケーション・セキュリティにとって重要である理由を知ってください。

2023年8月10日

ガイド＆ベストプラクティス

Aikidoの2025年SaaS CTOセキュリティ・チェックリスト

ハッカーの格好の標的になってはいけません！SaaS企業のセキュリティを確保し、コードとアプリを10倍安全に保つ方法をご覧ください。40以上の脆弱性とヒント

2023年7月11日

ガイド＆ベストプラクティス

SaaSアプリの安全な管理画面を構築する方法

SaaSの管理画面を構築する際によくある間違いを避けましょう。SaaS構築者に特化したいくつかの落とし穴と潜在的な解決策を概説します！

ありがとうございました！あなたの投稿は受理されました！

あれ！フォームの送信中に何か問題が発生しました。

2025年6月27日

製品および会社の最新情報

PostmanとAikidoシームレスなAPIセキュリティ

タグ

#AppSec

2025年6月26日

DevSecツールと比較

セキュリティ頭字語の「無意味な」リスト

セキュリティの略語とその意味、そしてAppSec開発者が気にするべきかどうかをリストアップする。

タグ

#AppSec

#cspm

#ダスト

#アスム

#ラスプ

2025年5月30日

DevSecツールと比較

2025年のトップ・コンテナ・スキャン・ツール

タグ

#ツール

#コンテナ・スキャン

2025年5月21日

製品および会社の最新情報

AIオートトリアージでサイバーセキュリティ負債を減らす

タグ

#DevSecOps

2025年5月20日

ガイド＆ベストプラクティス

SBOM規格を理解する：CycloneDX、SPDX、SWIDを見る

CycloneDX、SPDX、SWIDなどのSBOM標準を理解し、ソフトウェアの透明性、セキュリティ、コンプライアンスを向上させる。

タグ

#SBOM

2025年5月19日

ガイド＆ベストプラクティス

バイブ・チェックバイブ・コーダーのセキュリティ・チェックリスト

AIが生成するコードの完全なセキュリティ・チェックリスト

タグ

#AI

#バイブ・コーディング

2025年5月13日

脆弱性と脅威

ご招待しますGoogleカレンダー招待とPUAによるマルウェア配信

攻撃者は、悪意のあるGoogle招待とUnicodeの隠し文字「Private Use Access」（PUA）を使用して、悪意のあるNPMパッケージを見事に難読化し隠蔽しました。

タグ

#NPM

#マルウェア

#脆弱性

2025年5月13日

DevSecツールと比較

2025年に検討すべきアピイロの競合企業

ASPM、脅威モデリング、開発者フレンドリーなセキュリティについて、Apiiroの競合トップ企業の評価をご覧ください。

タグ

#ツール

2025年5月12日

製品および会社の最新情報

コンテナのセキュリティは難しい - 容器を簡単に固定するAikido コンテナ・オートフィックス

タグ

#オートフィックス

#ツール

#コンテナ・スキャン

2025年5月9日

DevSecツールと比較

Semgrepのような最高の静的コード解析ツール

2025年の開発者のために構築された、SASTとセキュアコードスキャニングに最適なSemgrepの代替品をご覧ください。

タグ

#ツール

#SAST

2025年5月9日

DevSecツールと比較

2025年におけるSonarQubeのトップ代替製品

静的コード解析、バグ検出、クリーンなコードを実現するSonarQubeの代替製品を2025年にリリース予定です。

タグ

#ツール

2025年5月6日

脆弱性と脅威

ラタトゥイユrand-user-agentに隠された悪意のあるレシピ（サプライチェーンの侵害）

タグ

#マルウェア

#ソフトウェア・サプライチェーンのセキュリティ

無料で安全を確保

コード、クラウド、ランタイムを1つの中央システムでセキュアに。
脆弱性を迅速に発見し、自動的に修正。

無料で始める

CC不要

デモを予約する

クレジットカードは不要。