PyPIマルウェアの作成者に支持されるアンチデバッグのテクニック
2022 12月 30
JFrogセキュリティリサーチチームは、人気のあるオープンソースソフトウェア（OSS）リポジトリを自動化ツール …
helping to deliver secure software updates from code to the edge.
You have been redirected to the JFrog website
目に見えないnpmマルウェア：特定のバージョン表現でセキュリティチェックを回避
2022 12月 6
npm CLIには、非常に便利でよく知られたセキュリティ機能があります。npm パッケージをインストールする際 …
DevOpsを中心としたセキュリティがついに登場｜JFrog Advanced Securityを発表
2022 11月 17
本日は、エンドツーエンドのソフトウェアサプライチェーンセキュリティの確保に向けて大きく前進した、JFrogにと …
CVE-2022-30522 ー Apache httpd「mod_sed」フィルターに関するサービス拒否 (DoS)の脆弱性
2022 7月 11
Apache HTTP Server内のmod_sedフィルターモジュールの脆弱性（CVE-2022-2394 …
JFrog CLIとXrayを使ってソースの依存関係をスキャンする
2021 10月 28
注: このブログ記事の最終更新日は2021年10月12日です。 セキュリティ上の脆弱性やライセンス違反は、でき …
DirtyPipe (CVE-2022-0847) は新たなDirtyCoW？
2022 3月 15
数日前、セキュリティリサーチャーのMax Kellermann（マックス・ケラーマン）氏がDirtyPipeと …
2021年にJFrogはセキュリティを新たな高みへと飛躍しました
2022 3月 7
セキュリティは今やDevOpsチームにとって重要な「必須」となっており、JFrogは2021年に、すでに強固な …
インターネットが使えない？問題ありません。Xray は機能します – パートⅡ
2022 1月 28
ソフトウェア サプライチェーンへの攻撃が増加している中、エアギャップのある環境で DevSecOps のベスト …
再び JNDI の脆弱性！ ー H2 データベースコンソールにおける未認証のリモートコード実行
2022 1月 7
プロローグ JFrog セキュリティ リサーチチームは、H2 データベースコンソールの脆弱性を公開し、クリティ …
