ブログへようこそ

特集

2025年6月12日

脆弱性と脅威

react-native-aria攻撃の背後にいる脅威行為者を深く考察する

私たちは、npm上のreact-native-ariaパッケージを侵害した脅威行為者の活動と、彼らがどのように攻撃を進化させているかを調査している。

#マルウェア

#ソフトウェア・サプライチェーンのセキュリティ

2025年6月12日

脆弱性と脅威

悪質な暗号窃盗パッケージ、北朝鮮の作戦でWeb3開発者を標的に

Aikido Security は、偽の npm パッケージ web3-wrapper-ethers を使用して Web3 開発者から秘密鍵を盗む、北朝鮮に関連したサプライチェーン攻撃を発見した。Void Dokkaebiにリンクされたこの脅威の主体は、過去の北朝鮮による暗号窃盗作戦を反映しています。この攻撃がどのように行われたのか、また被害に遭った場合の対処法をご覧ください。

#マルウェア

2025年6月7日

脆弱性と脅威

活発化するNPM攻撃：GlueStack用の16のReact Nativeパッケージが一夜にしてバックドアされる

巧妙なサプライチェーン攻撃により、NPM上のreact-native-ariaに関連するパッケージが積極的に侵害され、難読化によって隠されたステルス性の高いリモートアクセス型トロイの木馬（RAT）が展開され、毎週100万件以上ダウンロードされるモジュール全体に広がっている。

#マルウェア

#脆弱性

変更履歴を購読するスパムはありません。

お客様のフィードバック

あなたのようなチームがAikido どのように利用してセキュリティを簡素化し、自信を持って出荷しているかをご覧ください。

すべて見る

コンプライアンス

SOC 2、ISO標準、GDPR、NISなどに関する明確で開発者にやさしいガイダンスで、監査を先取りしましょう。

すべて見る

ガイド＆ベストプラクティス

実用的なヒント、セキュリティ・ワークフロー、ハウツー・ガイドで、より安全なコードをより早く出荷できるようにします。

すべて見る

DevSecツールと比較

AppSecとDevSecOpsのトップツールのディープダイブとサイド・バイ・サイド。

すべて見る

脆弱性と脅威

実際のCVE内訳、マルウェア分析、エクスプロイト、新たなリスクで雑音を切り抜けましょう。

すべて見る

製品および会社の最新情報

製品発表からセキュリティの大勝利まで、Aikido最新情報。

すべて見る

製品および会社の最新情報

すべて見る

2025年5月21日

製品および会社の最新情報

AIオートトリアージでサイバーセキュリティ負債を減らす

脆弱性をトリアージし、セキュリティ負債を取り除くために、AIがどのように有意義な方法で私たちを支援することができるのか、私たちは飛び込んでいく。

2025年5月12日

製品および会社の最新情報

コンテナのセキュリティは難しい - 容器を簡単に固定するAikido コンテナ・オートフィックス

この投稿では、ベースイメージのアップデートが見た目以上に難しい理由を探り、実際の例を見ながら、アプリを壊すことなく安全でインテリジェントなアップグレードを自動化する方法を紹介します。

2024年5月2日

製品および会社の最新情報

シリーズAで1700万ドルを調達した

私たちは、開発者に "BSなし "のセキュリティを提供するために1,700万ドルを調達しました。Singular.vcのHenri Tilloy氏を取締役に迎え、Notion CapitalとConnect Venturesが加わりました。このラウンドは、シード資金として530万ドルを調達してからわずか6ヶ月後のことです。早いですね。

脆弱性と脅威

すべて見る

2025年4月22日

脆弱性と脅威

XRPサプライチェーン攻撃：NPMの公式パッケージが暗号を盗むバックドアに感染

XPRL（リップル社）の公式NPMパッケージが、暗号通貨の秘密鍵を盗み出し、暗号通貨ウォレットにアクセスするためのバックドアを設置した巧妙な攻撃者によって侵害された。

2024年11月8日

脆弱性と脅威

SQLインジェクションの現状

SQLiとしても知られるSQLインジェクションは、現在もなお、最も長い歴史を持つ脆弱性の1つです。本レポートでは、2024年に向けてSQLiのトレンドをレビューします。

2023年7月12日

脆弱性と脅威

OWASPトップ10とは？

OWASP Top 10 とは？安全でコンプライアンスに準拠した、信頼できるウェブアプリケーションを構築するための OWASP Top 10 の重要性について学びましょう。

DevSecツールと比較

すべて見る

2025年5月30日

DevSecツールと比較

2025年のトップ・コンテナ・スキャン・ツール

2025年のベストコンテナスキャンツールを見つけましょう。機能、長所、短所、統合を比較して、DevSecOpsパイプラインに最適なソリューションを選択してください。

2025年5月9日

DevSecツールと比較

2025年におけるSonarQubeのトップ代替製品

静的コード解析、バグ検出、クリーンなコードを実現するSonarQubeの代替製品を2025年にリリース予定です。

2025年5月1日

DevSecツールと比較

2025年における動的アプリケーション・セキュリティ・テスト（DAST）ツールのトップ

2025年における最高の動的アプリケーション・セキュリティ・テスト（DAST）ツールを発見してください。機能、長所、短所、統合を比較して、DevSecOpsパイプラインに適したDASTソリューションを選択してください。

ガイド＆ベストプラクティス

すべて見る

2024年9月2日

ガイド＆ベストプラクティス

SAST対DAST：知っておくべきこと

SASTとDASTの概要、両者の違い、両者を併用する方法、そして両者がアプリケーション・セキュリティにとって重要である理由を知ってください。

2023年8月10日

ガイド＆ベストプラクティス

Aikidoの2025年SaaS CTOセキュリティ・チェックリスト

ハッカーの格好の標的になってはいけません！SaaS企業のセキュリティを確保し、コードとアプリを10倍安全に保つ方法をご覧ください。40以上の脆弱性とヒント

2023年7月11日

ガイド＆ベストプラクティス

SaaSアプリの安全な管理画面を構築する方法

SaaSの管理画面を構築する際によくある間違いを避けましょう。SaaS構築者に特化したいくつかの落とし穴と潜在的な解決策を概説します！

ありがとうございました！あなたの投稿は受理されました！

あれ！フォームの送信中に何か問題が発生しました。

2025年4月29日

DevSecツールと比較

Mend.ioでは物足りない？より良いSCAの代替案はこちら

オープンソースのセキュリティ、ライセンスリスク、より良い開発者ワークフローを実現するMend.ioの代替案をご覧ください。

タグ

#ツール

#SCA

2025年4月29日

DevSecツールと比較

クラウドとCNAPPセキュリティのための最高のOrca Security代替製品

エージェントレスのクラウド保護とCNAPP機能を備えたOrca Securityの競合他社との比較をご覧ください。

タグ

#ツール

#クラウド

2025年4月28日

DevSecツールと比較

コードからクラウドへ：エンドツーエンドのセキュリティのためのCycodeのような最高のツール

2025年にパイプライン、依存関係、SDLCをセキュアにするための最高のCycodeの代替を見つけよう。

タグ

#ツール

#クラウド

2025年4月22日

脆弱性と脅威

XRPサプライチェーン攻撃：NPMの公式パッケージが暗号を盗むバックドアに感染

タグ

#マルウェア

#脆弱性

2025年4月17日

DevSecツールと比較

SASTおよびアプリケーション・セキュリティのためのCheckmarxの上位代替製品

Checkmarxの先をお探しですか？これらのSASTツールは、より高速なスキャン、より少ない誤検出、CI/CDサポートを提供します。

タグ

#ツール

#SAST

2025年4月16日

DevSecツールと比較

DevSecOpsチームのためのGitHub高度なセキュリティのトップ代替案

GitHub Advanced Securityに代わる、より優れたSAST、シークレット検出、CIカバレッジを備えた上位の選択肢を見つけましょう。

タグ

#ツール

2025年4月10日

脆弱性と脅威

マルウェア出会いガイド故宮マルウェアの種類を理解する

実際に悪意のあるnpmパッケージと、それらがJavaScriptサプライチェーンを悪用するために使用するテクニックの内訳。

タグ

#マルウェア

#脆弱性

2025年4月3日

脆弱性と脅威

隠れて失敗する難読化されたマルウェア、空のペイロード、そしてnpmの悪ふざけ

時間遅延ペイロード、難読化トリック、および再利用依存性を使用した、失敗したnpmマルウェアキャンペーンの調査。

タグ

#マルウェア

#NPM

2025年4月1日

ガイド＆ベストプラクティス

サプライチェーンのセキュリティにロックファイルが重要な理由

Lockfilesは、一貫性のある改ざん防止された依存関係を保証することで、ソフトウェアのサプライチェーンを保護します。

タグ

#ソフトウェア・サプライチェーンのセキュリティ

2025年3月31日

製品および会社の最新情報

Aikido マルウェアの起動 - Open Source Threat Feed

Aikido Malwareを発表 - npmやまもなくPyPIのようなオープンソースのエコシステムにおける悪意のあるパッケージを検出し追跡するために構築された、当社独自のマルウェアフィード。

タグ

#マルウェア

#インテル

#オープンソース

2025年3月27日

DevSecツールと比較

2025年におけるクラウド・セキュリティ・ポスチャー管理（CSPM）ツールのトップ

2025年のベスト・クラウド・セキュリティ・ポスチャ管理（CSPM）ツールを探る。機能、価格、強みを比較して、クラウド環境のセキュリティ確保に最適なソリューションをお選びください。

タグ

#ツール

#cspm

2025年3月18日

DevSecツールと比較

クラウドとアプリケーションのセキュリティのためのWiz.ioのトップ代替製品

CSPM、CNAPP、AppSecに最適なWiz.ioの代替製品をご紹介します。Aikido、Orca、Lacework、Prisma Cloudなどを比較し、クラウドとコードのセキュリティを確保しましょう。

タグ

#ツール

#クラウド

#AppSec

無料で安全を確保

コード、クラウド、ランタイムを1つの中央システムでセキュアに。
脆弱性を迅速に発見し、自動的に修正。

無料で始める

CC不要

デモを予約する

クレジットカードは不要。