.avif)
私たちのブログへようこそ。
Aikido 対XBOW：独立したベンチマークで58％多くの脆弱性が発見された
当社はDoyensec社に、以下の項目について、ブラインド方式による独立したベンチマーク調査の実施を依頼しました Aikido とXBOWについて、同じアプリで、同じ価格帯でのブラインドかつ独立したベンチマーク調査を依頼しました。 Aikido は、検証済みの脆弱性を58%多く発見し、セットアップ、速度、安定性の面でも優れていました。
.png)
2026年国際AI安全性報告書：自律型AIシステムにとって何を意味するか
100名以上の専門家が国際AI安全性レポート2026に貢献し、自律型AIシステムからのリスクを文書化し、多層防御フレームワークを提案しました。AIペンテストシステムを本番環境で運用するチームとして、当社は、レポートが適切である点と、より技術的な具体性が必要な点を分析します。
AIペネトレーションテスト：セキュリティテストの最低安全基準
AIペンテストはすでに実用化されていますが、明確な安全基準はまだ確立されていません。本記事では、AIペンテストの最低限の安全基準を定義し、チームが新しいツールを評価するための具体的な基準を提供します。
現代のソフトウェアにおけるオープンソースライセンスのリスクを理解する
オープンソースは急速に進化していますが、そのライセンスには依然としてルールがあります。この記事では、オープンソースライセンスのリスクとは何か、なぜ現代の依存関係ツリーでチームが見落とし続けるのか、そして法的な緊急事態に陥ることなくコンプライアンスを維持する方法について解説します。
GoogleAPI 、削除した後も引き続き機能します
GoogleAPI 削除しても、即座に無効化されるわけではありません。当社のテストでは、削除後最大 23 分経過しても認証が成功することが確認されており、Google はこの問題を修正する意向を示していません。
Mythosへの移行に向けた実用的なCTO向けセキュリティチェックリスト
「Mythos」や自律型AIによる脅威が横行する世界において、SaaS企業のCTOが実践すべきチェックリスト。防御側の強み――つまり、攻撃者が入手するのに手間がかかる「文脈」を自チームがすでに把握しているという利点――を軸に構成されています。他者に先駆けて問題を特定し、修正できるかどうかを左右する、セキュリティ対策、実践手法、および運用上の習慣について解説します。
今すぐ、安全な環境へ。
コード、クラウド、ランタイムを1つの中央システムでセキュアに。
脆弱性を迅速に発見し、自動的に修正。
