脆弱性を見つけ、修正する
SASTとSCAの違い・使い分け｜自動検査の範囲と異常系・回帰試験
SASTとSCAの違いを、調べる対象（自社のソースコードと取り込んだOSS部品）で説明する。両方で見つけにくい認可の誤りを補う動作試験、除外の記録、redis-pyの事故に学ぶ修正後の回帰試験とSCAの再実行も扱う。
OSSのセキュリティリスクと対策｜脆弱性・配布物の改ざん・SBOMによる管理
OSSのセキュリティリスクを、既知の脆弱性と配布物の乗っ取りに分けて解説する。Log4j・xz・Shai-Huludの事例から、間接依存まで含むSBOMの作り方、脆弱性情報と改ざん報告の照合、バージョン固定と更新の承認手順を示す。
スロップスクワッティングとは？AIが提案するパッケージの確認と対策
スロップスクワッティングとは、生成AIが挙げた実在しないパッケージ名を第三者が先に登録する攻撃。研究で測られた誤提案の割合と実被害の確認状況、AIが提案したパッケージの確認と導入の承認、依存関係の管理を解説。
OSSに注意！AI開発用「LiteLLM」にAPIキーを盗むコード混入、同じ環境の別のPythonプログラムにも影響
AI開発用OSSのLiteLLM1.107.0にAPIキーなどを盗むコードが混入。同じPython環境の別プログラムも影響を受け得る。対象の配布物と、環境の再構築・認証情報の失効と再発行を整理する。
修正が出ても被害は続く？「ゼロデイ」と「N-day」の違いと対処法
ゼロデイとN-dayの違い、修正公開後も未更新の環境に残るリスクを解説。PHPの緊急メンテナンスを予防対応の例に、対策時の考え方と確認の優先順位を整理する。
Node.jsに重大な脆弱性！遠隔からコード実行のおそれ、更新先と今すぐ確認すること
Node.jsの2026年10月セキュリティ更新で、遠隔からコードを実行されるおそれがある脆弱性などを修正。22・24・26系の更新先と、本番サーバー、コンテナ、開発PC、CI、委託先で確認することを整理する。
ゼロデイ攻撃の事例をまとめて読む「Project Zero」とは？
Googleのセキュリティ研究チーム「Project Zero」は、ゼロデイ脆弱性の原因や防御への提言を公開する。研究事例と公開方針、企業の点検に使える知見を紹介する。
AI攻撃対応型システム改修支援既存システムの制約と業務への影響を踏まえ、改修の計画から実装・結果の確認まで支援します。
