.avif)
Dania Durnas
Dania Durnasによるブログ投稿
AIハーネスエンジニアリングとは何ですか？
ハーネスエンジニアリングとは、AIモデルをエージェントとして機能させるためのコードのことです。ハーネスの役割、モデルを単に選ぶよりも優れている理由、そしてその構築方法について解説します。
SQLインジェクションは依然として脅威である
SQLインジェクション対策は数十年前から存在し、今でも有効です。では、なぜWordPressコアに、今になって緊急パッチが必要になったのでしょうか？その原因となるデータと、それに対する防御策について解説します。
WordPress コアにおける認証不要のRCE（wp2shell）、SQLインジェクションを介して
WordPressのコアに、認証不要のRCE（wp2shell）の脆弱性が確認されました。これはSQLインジェクションであることが判明しています。今すぐ7.0.2または6.9.5にアップデートしてください。まだパッチを適用できない場合は、緩和策を講じてください。実行時に攻撃用クラスをブロックするには、 Aikido Zen、実行時に攻撃クラスをブロックしてください。
方法 Aikido インテルがマルウェアや脆弱性をいち早く検知する
Aikido Intelは、オープンソースのエコシステム全体にわたるマルウェアや未公開の脆弱性を、多くの場合リリースから8分以内に検知するリアルタイムのフィードです。
そしてもう一つ。GitHubが「緊急時の認証情報無効化」機能を提供開始
GitHub Enterpriseにおいて、「Break-glass」方式による認証情報の失効機能が利用可能になりました。TrivyとMicrosoftのdurabletaskに関する一連の事例は、迅速かつ完全な失効処理が必要だった理由を示しています。
npmは現在、リスクの高いアカウント変更が行われた場合、影響の大きいアカウントを凍結するようになっています
npmの新しい「72時間のアカウント凍結」について、その発動条件、凍結によって制限される内容、および「trusted publishing」や「staged publishing」との連携の仕組みを解説します。
Aikido x Drydock | メンテナンス担当者がマルウェアのリリース前にそれを検知する方法
Aikido Drydockと提携し、npmおよびPyPI向けにリリース前のパッケージレビュー機能を提供します。リリースが公開される前にその内容を正確に確認でき、最初のダウンロードが行われる前にマルウェアを検知します。
Packagistは現在、以下の機能によって保護されています Aikido Intel およびその他の PHP レジストリの更新
Aikidoのマルウェアフィードは、Composerにおいて不良なパッケージバージョンをデフォルトでブロックするようになりました。Packagistがサプライチェーン攻撃の特定の分類をどのように封じ込めているのかを見てみましょう。
npm v12は、ここ数年で最大級のセキュリティ強化を実現しました
npm v12では、インストールスクリプトがデフォルトでオプトイン方式となり、NxからRed Hatに至る1年にわたるnpmサプライチェーンの脆弱性問題を受けて、インストール時の実行経路が遮断されるようになった。
AISAST何ですか？
AISAST SAST としてSAST 、その定義は不明確です。本稿では、AIネイティブSAST AI支援SASTの違いを明らかにするとともに、SAST AIペネトレーションテストの間にSAST AISAST について解説します。
今すぐ、安全な環境へ。
コード、クラウド、ランタイムを1つの中央システムでセキュアに。
脆弱性を迅速に発見し、自動的に修正。
