脆弱性 Archives | JFrog

SHARE:

目に見えないnpmマルウェア：特定のバージョン表現でセキュリティチェックを回避

2022 12月 6

npm CLIには、非常に便利でよく知られたセキュリティ機能があります。npm パッケージをインストールする際 …

さらに見る

Scanning Dependencies in your sources using JFrog CLI and Xray

SHARE:

JFrog CLIとXrayを使ってソースの依存関係をスキャンする

2021 10月 28

注: このブログ記事の最終更新日は2021年10月12日です。セキュリティ上の脆弱性やライセンス違反は、でき …

さらに見る

DirtyPipe

SHARE:

DirtyPipe (CVE-2022-0847) は新たなDirtyCoW？

2022 3月 15

数日前、セキュリティリサーチャーのMax Kellermann（マックス・ケラーマン）氏がDirtyPipeと …

さらに見る

Defending against malicious npm packages

SHARE:

依存関係に注意せよ！マリシャス npm パッケージからの防御

2022 1月 31

現代のソフトウェアプロジェクトは、そのほとんどがオープンソースのコードで構成されています。Log4Shell …

さらに見る

Secure Your Air-gapped Environment

SHARE:

インターネットが使えない？問題ありません。Xray は機能します – パートⅡ

2022 1月 28

ソフトウェアサプライチェーンへの攻撃が増加している中、エアギャップのある環境で DevSecOps のベスト …

さらに見る

JNDI - Unauthenticated RCE in H2 Database Console

SHARE:

再び JNDI の脆弱性！ー H2 データベースコンソールにおける未認証のリモートコード実行

2022 1月 7

プロローグ JFrog セキュリティリサーチチームは、H2 データベースコンソールの脆弱性を公開し、クリティ …

さらに見る

2022 Trends - Shlomi Ben Haim

SHARE:

2022年のDevOps：ソフトウェア・サプライチェーンを活用するための5つの重要なポイント

2022 1月 17

JFrogは、コミュニティとともに、バイナリ（ソフトウェアパッケージ、アーティファクト、またはイメージ）に焦点 …

さらに見る

Log4j vulnerabilities detected in Maven Central packages

SHARE:

Log4j 脆弱性アラート：Maven Central に脆弱な数百パッケージが存在

2022 1月 28

人気の高い Apache Log4j ライブラリに新たに発見された脆弱性（CVE-2021-44228（別名： …

さらに見る

Log4j Detection with JFrog OSS Log4shell Scanning Tools

SHARE:

JFrog OSS スキャンツールによる Log4j 検出

2022 1月 28

ユビキタスな Apache Log4j パッケージに Log4Shell が発見されたことは、その影響と深刻さ …

さらに見る

Log4j Log4shell vulnerability Questions and Answers

SHARE:

Log4j Log4Shell 脆弱性に関する Q&A

2021 12月 22

最近開催された JFrog ウェビナー Log4j Log4Shell Vulnerability Expla …

さらに見る