Aikido Security は、偽の npm パッケージ web3-wrapper-ethers を使用して Web3 開発者から秘密鍵を盗む、北朝鮮に関連したサプライチェーン攻撃を発見した。Void Dokkaebiにリンクされたこの脅威の主体は、過去の北朝鮮による暗号窃盗作戦を反映しています。この攻撃がどのように行われたのか、また被害に遭った場合の対処法をご覧ください。

#マルウェア

2025年6月7日

脆弱性と脅威

活発化するNPM攻撃：GlueStack用の16のReact Nativeパッケージが一夜にしてバックドアされる

巧妙なサプライチェーン攻撃により、NPM上のreact-native-ariaに関連するパッケージが積極的に侵害され、難読化によって隠されたステルス性の高いリモートアクセス型トロイの木馬（RAT）が展開され、毎週100万件以上ダウンロードされるモジュール全体に広がっている。

#マルウェア

#脆弱性

変更履歴を購読するスパムはありません。

お客様のフィードバック

あなたのようなチームがAikido どのように利用してセキュリティを簡素化し、自信を持って出荷しているかをご覧ください。

すべて見る

コンプライアンス

SOC 2、ISO標準、GDPR、NISなどに関する明確で開発者にやさしいガイダンスで、監査を先取りしましょう。

すべて見る

ガイド＆ベストプラクティス

実用的なヒント、セキュリティ・ワークフロー、ハウツー・ガイドで、より安全なコードをより早く出荷できるようにします。

すべて見る

DevSecツールと比較

AppSecとDevSecOpsのトップツールのディープダイブとサイド・バイ・サイド。

すべて見る

脆弱性と脅威

実際のCVE内訳、マルウェア分析、エクスプロイト、新たなリスクで雑音を切り抜けましょう。

すべて見る

製品および会社の最新情報

製品発表からセキュリティの大勝利まで、Aikido最新情報。

すべて見る

製品および会社の最新情報

すべて見る

2025年5月21日

製品および会社の最新情報

AIオートトリアージでサイバーセキュリティ負債を減らす

脆弱性をトリアージし、セキュリティ負債を取り除くために、AIがどのように有意義な方法で私たちを支援することができるのか、私たちは飛び込んでいく。

2025年5月12日

製品および会社の最新情報

コンテナのセキュリティは難しい - 容器を簡単に固定するAikido コンテナ・オートフィックス

この投稿では、ベースイメージのアップデートが見た目以上に難しい理由を探り、実際の例を見ながら、アプリを壊すことなく安全でインテリジェントなアップグレードを自動化する方法を紹介します。

2024年5月2日

製品および会社の最新情報

シリーズAで1700万ドルを調達した

私たちは、開発者に "BSなし "のセキュリティを提供するために1,700万ドルを調達しました。Singular.vcのHenri Tilloy氏を取締役に迎え、Notion CapitalとConnect Venturesが加わりました。このラウンドは、シード資金として530万ドルを調達してからわずか6ヶ月後のことです。早いですね。

脆弱性と脅威

すべて見る

2025年4月22日

脆弱性と脅威

XRPサプライチェーン攻撃：NPMの公式パッケージが暗号を盗むバックドアに感染

XPRL（リップル社）の公式NPMパッケージが、暗号通貨の秘密鍵を盗み出し、暗号通貨ウォレットにアクセスするためのバックドアを設置した巧妙な攻撃者によって侵害された。

2024年11月8日

脆弱性と脅威

SQLインジェクションの現状

SQLiとしても知られるSQLインジェクションは、現在もなお、最も長い歴史を持つ脆弱性の1つです。本レポートでは、2024年に向けてSQLiのトレンドをレビューします。

2023年7月12日

脆弱性と脅威

OWASPトップ10とは？

OWASP Top 10 とは？安全でコンプライアンスに準拠した、信頼できるウェブアプリケーションを構築するための OWASP Top 10 の重要性について学びましょう。

DevSecツールと比較

すべて見る

2025年5月30日

DevSecツールと比較

2025年のトップ・コンテナ・スキャン・ツール

2025年のベストコンテナスキャンツールを見つけましょう。機能、長所、短所、統合を比較して、DevSecOpsパイプラインに最適なソリューションを選択してください。

2025年5月9日

DevSecツールと比較

2025年におけるSonarQubeのトップ代替製品

静的コード解析、バグ検出、クリーンなコードを実現するSonarQubeの代替製品を2025年にリリース予定です。

2025年5月1日

DevSecツールと比較

2025年における動的アプリケーション・セキュリティ・テスト（DAST）ツールのトップ

2025年における最高の動的アプリケーション・セキュリティ・テスト（DAST）ツールを発見してください。機能、長所、短所、統合を比較して、DevSecOpsパイプラインに適したDASTソリューションを選択してください。

ガイド＆ベストプラクティス

すべて見る

2024年9月2日

ガイド＆ベストプラクティス

SAST対DAST：知っておくべきこと

SASTとDASTの概要、両者の違い、両者を併用する方法、そして両者がアプリケーション・セキュリティにとって重要である理由を知ってください。

2023年8月10日

ガイド＆ベストプラクティス

Aikidoの2025年SaaS CTOセキュリティ・チェックリスト

ハッカーの格好の標的になってはいけません！SaaS企業のセキュリティを確保し、コードとアプリを10倍安全に保つ方法をご覧ください。40以上の脆弱性とヒント

2023年7月11日

ガイド＆ベストプラクティス

SaaSアプリの安全な管理画面を構築する方法

SaaSの管理画面を構築する際によくある間違いを避けましょう。SaaS構築者に特化したいくつかの落とし穴と潜在的な解決策を概説します！

ありがとうございました！あなたの投稿は受理されました！

あれ！フォームの送信中に何か問題が発生しました。

2023年8月10日

ガイド＆ベストプラクティス

Aikidoの2024年SaaS CTOセキュリティ・チェックリスト

タグ

#AppSec

2023年7月25日

ガイド＆ベストプラクティス

CTOが明かすクラウドとコードセキュリティの15の最重要課題

クラウド・ネイティブ・ソフトウェア企業のSaaS CTO15人に、クラウドとコード・セキュリティの懸念について相談した。優先事項、阻害要因、欠陥、望ましい結果！

タグ

#AppSec

#クラウド

2023年7月12日

脆弱性と脅威

OWASPトップ10とは？

タグ

#オワスプ

#脆弱性

2023年7月11日

ガイド＆ベストプラクティス

SaaSアプリの安全な管理画面を構築する方法

SaaSの管理画面を構築する際によくある間違いを避けましょう。SaaS構築者に特化したいくつかの落とし穴と潜在的な解決策を概説します！

タグ

該当事項はありません。

2023年7月5日

ガイド

ISO 27001:2022に備えるには

ISO27001:2022は、ISO27001:2013に代わるものです。Aikido 、新しいセキュリティ管理への迅速な対応を支援し、お客様や取引先が安心して眠れるようにします。

タグ

該当事項はありません。

2023年6月19日

ガイド

CI/CDプラットフォームがハッキングされるのを防ぐ

CI/CDはハッカーにとって格好の標的である。Aikido Securityは、あなたのクラウドがCI/CDを積極的に防御しているかどうかを特定します。

タグ

#AWS

#コードシップ

#クラウド

#サークルCI

2023年6月12日

ガイド＆ベストプラクティス

セキュリティー評価報告書でより早く取引を成立させる方法

Aikidoセキュリティ評価レポートにより、新興企業はリードと潜在顧客との信頼と信用を確立し、より早く取引を成立させることができる。

タグ

#AppSec

#DevSecOps

2023年6月5日

ガイド

技術的脆弱性管理の自動化 [SOC 2］

開発チームに大きな負担を強いることなくコンプライアンスに対応する方法

タグ

該当事項はありません。

2023年6月1日

ガイド＆ベストプラクティス

リポジトリ内のプロトタイプ汚染を防ぐ

Javascriptのエコシステムには問題があり、それはプロトタイプ汚染と呼ばれている。私たちはnoppと呼ばれる解決策を推奨し、これを実装する方法を紹介する。

タグ

#AppSec

2023年5月16日

ガイド

SaaSスタートアップのCTOは、開発スピードとセキュリティのバランスをどうとるか？

複数の初期段階のSaaS新興企業のCTOとして、私は開発スピードとセキュリティの間の微妙なダンスをナビゲートする方法について、いくつかの貴重な教訓を学んだ。

タグ

該当事項はありません。

2023年4月10日

エンジニアリング

シンプルな電子メール送信フォームを通じて、ある新興企業のクラウドがどのようにハッキングされたのか？

これは、ある新興企業のAmazon S3バケット、環境変数、様々な内部APIシークレットにアクセスした攻撃者の話である。

タグ

#AWS

#SSRF

#IMDSv1

#クラウド

#IMDSv2

2023年1月19日

製品および会社の最新情報

Aikido Security、開発者ファーストのソフトウェアセキュリティプラットフォーム構築のため200万ユーロのプ投資ラウンドを調達

ベルギーのSaaS新興企業Aikido Securityは、ソフトウェア・セキュリティの簡素化という使命を支持するエンジェル投資家から200万ユーロのプレシード資金を調達した。

タグ

#AppSec

#脆弱性

無料で安全を確保

コード、クラウド、ランタイムを1つの中央システムでセキュアに。
脆弱性を迅速に発見し、自動的に修正。

無料で始める

CC不要

デモを予約する

クレジットカードは不要。