最新の記事

2024年オープンソース・セキュリティ&リスク分析レポート
2024年オープンソース・セキュリティ&リスク分析レポート
Fred Bals
Fred Bals
Feb 25, 2026 | 1 min read
Xz Utils のバックドアとは何か : サプライチェーン攻撃について知っておくべきこと
Xz Utils のバックドアとは何か : サプライチェーン攻撃について知っておくべきこと
Apr 24, 2025 | 1 min read
主要なオープンソース・ライセンスと開発者にとっての法的リスク
主要なオープンソース・ライセンスと開発者にとっての法的リスク
Black Duck Editorial Staff
Black Duck Editorial Staff
Mar 05, 2025 | 1 min read
BSIMM14：ソフトウェアのセキュリティ・プログラムの改善に役立つトレンドと推奨事項
BSIMM14：ソフトウェアのセキュリティ・プログラムの改善に役立つトレンドと推奨事項
Jan 14, 2025 | 1 min read
ソフトウェア脆弱性スナップショットレポートの調査結果
ソフトウェア脆弱性スナップショットレポートの調査結果
Dec 18, 2024 | 1 min read
Forresterによってソフトウェア・コンポジション解析の分野においてリーダーに選ばれたシノプシス
Forresterによってソフトウェア・コンポジション解析の分野においてリーダーに選ばれたシノプシス
Black Duck Editorial Staff
Black Duck Editorial Staff
Nov 13, 2024 | 1 min read
ソフトウェア脆弱性スナップショットレポートの調査結果
ソフトウェア脆弱性スナップショットレポートの調査結果
Nov 12, 2024 | 1 min read
「世界の DevSecOps の現状 2024」から得られた知見
「世界の DevSecOps の現状 2024」から得られた知見
Fred Bals
Fred Bals
Oct 08, 2024 | 1 min read
Black Duck、その羽ばたきの時
Black Duck、その羽ばたきの時
Oct 01, 2024 | 1 min read

セキュリティ・リスクの管理

See more posts
BSIMM14：ソフトウェアのセキュリティ・プログラムの改善に役立つトレンドと推奨事項
BSIMM14：ソフトウェアのセキュリティ・プログラムの改善に役立つトレンドと推奨事項
Jan 14, 2025 | 1 min read
2024 OSSRA レポート：オープンソース・コンポーネントの古いコードのリスク
2024 OSSRA レポート：オープンソース・コンポーネントの古いコードのリスク
Fred Bals
Fred Bals
Mar 06, 2024 | 1 min read
クロスサイト・スクリプティングが依然として問題である理由
クロスサイト・スクリプティングが依然として問題である理由
Charlotte Freeman
Charlotte Freeman
Nov 14, 2023 | 1 min read
Software Risk ManagerでAppSecプログラムの管理を簡素化
Software Risk ManagerでAppSecプログラムの管理を簡素化
Black Duck Editorial Staff
Black Duck Editorial Staff
Aug 01, 2023 | 1 min read
点と点をつなぐ：開発+ビジネスリスク+デューデリジェンス
点と点をつなぐ：開発+ビジネスリスク+デューデリジェンス
Phil Odence
Phil Odence
May 26, 2023 | 1 min read
悪意のあるコードのソースを明らかにするための検出手法
悪意のあるコードのソースを明らかにするための検出手法
Mike McGuire
Mike McGuire
May 17, 2023 | 1 min read
Pluck CMSの脆弱性CVE-2023-25828の詳細
Pluck CMSの脆弱性CVE-2023-25828の詳細
Matthew Hogg
Matthew Hogg
May 07, 2023 | 1 min read
Polaris: 妥協のないSaaS版ASTソリューション
Polaris: 妥協のないSaaS版ASTソリューション
Black Duck Editorial Staff
Black Duck Editorial Staff
Apr 03, 2023 | 1 min read
新たな政府の指令と絶え間ない脅威.、ソフトウェア保護の緊急性が高まる
新たな政府の指令と絶え間ない脅威.、ソフトウェア保護の緊急性が高まる
Black Duck Editorial Staff
Black Duck Editorial Staff
Oct 25, 2022 | 2 min read

DevOpsにセキュリティを組み込む

See more posts
主要なオープンソース・ライセンスと開発者にとっての法的リスク
主要なオープンソース・ライセンスと開発者にとっての法的リスク
Black Duck Editorial Staff
Black Duck Editorial Staff
Mar 05, 2025 | 1 min read
「世界の DevSecOps の現状 2024」から得られた知見
「世界の DevSecOps の現状 2024」から得られた知見
Fred Bals
Fred Bals
Oct 08, 2024 | 1 min read
AI を活用したPolaris Assistでアプリケーションコードの修正を高速化
AI を活用したPolaris Assistでアプリケーションコードの修正を高速化
Corey Hamilton
Corey Hamilton
Apr 29, 2024 | 1 min read
バッファ・オーバーフローを検出、防止、緩和する方法
バッファ・オーバーフローを検出、防止、緩和する方法
Black Duck Editorial Staff
Black Duck Editorial Staff
Mar 31, 2024 | 1 min read
fAST Dynamic の紹介: 動的アプリケーション・セキュリティ・テストの能率化
fAST Dynamic の紹介: 動的アプリケーション・セキュリティ・テストの能率化
Vishrut Iyengar
Vishrut Iyengar
Mar 19, 2024 | 1 min read
Pythonのセキュリティに関する開発チーム向けの6つのベストプラクティス
Pythonのセキュリティに関する開発チーム向けの6つのベストプラクティス
Boris Cipot
Boris Cipot
Mar 18, 2024 | 1 min read
AppSec の複雑さを乗り越える
AppSec の複雑さを乗り越える
Charlotte Freeman
Charlotte Freeman
Feb 21, 2024 | 1 min read
コンテナセキュリティに欠かせないもの
コンテナセキュリティに欠かせないもの
Charlotte Freeman
Charlotte Freeman
Feb 07, 2024 | 1 min read
クロスサイト・スクリプティングが依然として問題である理由
クロスサイト・スクリプティングが依然として問題である理由
Charlotte Freeman
Charlotte Freeman
Nov 14, 2023 | 1 min read

ソフトウェア・サプライチェーンをセキュアに

See more posts
2024年オープンソース・セキュリティ&リスク分析レポート
2024年オープンソース・セキュリティ&リスク分析レポート
Fred Bals
Fred Bals
Feb 25, 2026 | 1 min read
Xz Utils のバックドアとは何か : サプライチェーン攻撃について知っておくべきこと
Xz Utils のバックドアとは何か : サプライチェーン攻撃について知っておくべきこと
Apr 24, 2025 | 1 min read
主要なオープンソース・ライセンスと開発者にとっての法的リスク
主要なオープンソース・ライセンスと開発者にとっての法的リスク
Black Duck Editorial Staff
Black Duck Editorial Staff
Mar 05, 2025 | 1 min read
ソフトウェアサプライチェーンのセキュリティリスクの変化
ソフトウェアサプライチェーンのセキュリティリスクの変化
Fred Bals
Fred Bals
May 16, 2024 | 1 min read
Black Duck Supply Chain エディションによるサプライチェーンの保護
Black Duck Supply Chain エディションによるサプライチェーンの保護
Mike McGuire
Mike McGuire
Apr 09, 2024 | 1 min read
Xz Utils のバックドアとは何か : サプライチェーン攻撃について知っておくべきこと
Xz Utils のバックドアとは何か : サプライチェーン攻撃について知っておくべきこと
Fred Bals
Fred Bals
Apr 08, 2024 | 1 min read
2023 OSSRAレポート： オープンソースのトレンドを深掘り
2023 OSSRAレポート： オープンソースのトレンドを深掘り
Taylor Armerding
Taylor Armerding
Mar 22, 2024 | 1 min read
ソフトウェアBOM（ソフトウェア部品表）とは何か？
ソフトウェアBOM（ソフトウェア部品表）とは何か？
Fred Bals
Fred Bals
Mar 17, 2024 | 1 min read
2024 OSSRA レポート：オープンソース・コンポーネントの古いコードのリスク
2024 OSSRA レポート：オープンソース・コンポーネントの古いコードのリスク
Fred Bals
Fred Bals
Mar 06, 2024 | 1 min read

セキュリティ・ニュースおよびトレンド

See more posts
2024年オープンソース・セキュリティ&リスク分析レポート
2024年オープンソース・セキュリティ&リスク分析レポート
Fred Bals
Fred Bals
Feb 25, 2026 | 1 min read
ソフトウェア脆弱性スナップショットレポートの調査結果
ソフトウェア脆弱性スナップショットレポートの調査結果
Dec 18, 2024 | 1 min read
Forresterによってソフトウェア・コンポジション解析の分野においてリーダーに選ばれたシノプシス
Forresterによってソフトウェア・コンポジション解析の分野においてリーダーに選ばれたシノプシス
Black Duck Editorial Staff
Black Duck Editorial Staff
Nov 13, 2024 | 1 min read
ソフトウェア脆弱性スナップショットレポートの調査結果
ソフトウェア脆弱性スナップショットレポートの調査結果
Nov 12, 2024 | 1 min read
「世界の DevSecOps の現状 2024」から得られた知見
「世界の DevSecOps の現状 2024」から得られた知見
Fred Bals
Fred Bals
Oct 08, 2024 | 1 min read
Black Duck、その羽ばたきの時
Black Duck、その羽ばたきの時
Oct 01, 2024 | 1 min read
AI を活用したPolaris Assistでアプリケーションコードの修正を高速化
AI を活用したPolaris Assistでアプリケーションコードの修正を高速化
Corey Hamilton
Corey Hamilton
Apr 29, 2024 | 1 min read
fAST Dynamic の紹介: 動的アプリケーション・セキュリティ・テストの能率化
fAST Dynamic の紹介: 動的アプリケーション・セキュリティ・テストの能率化
Vishrut Iyengar
Vishrut Iyengar
Mar 19, 2024 | 1 min read
2024 OSSRA レポート：オープンソース・コンポーネントの古いコードのリスク
2024 OSSRA レポート：オープンソース・コンポーネントの古いコードのリスク
Fred Bals
Fred Bals
Mar 06, 2024 | 1 min read

トピックを探索する

Agile, CI/CDAI Code SecurityAPI SecurityAppSec Best PracticesArtificial IntelligenceAutomotiveBuild Security into DevOpsCloud SecurityComplianceContainer SecurityCyRCDASTDevSecOpsFinancial ServicesFuzzingHealthcareIASTInternet of ThingsM&AManage Security RisksMedical DevicesMobileOrchestration & CorrelationOSS License CompliancePen TestingProgram Strategy & PlanningPublic SectorSASTSCASecure the Software Supply ChainSecurity News & TrendsThreat & Risk AssessmentThreat ModelingTrainingWeb AppSec