Skip to content

AppSecブログ: ランタイムセキュリティ (2)

アプリケーションセキュリティに関する最新動向、DevSecOpsやリスク管理等への洞察を現場の知見等と併せてお届けします。

    ランタイムセキュリティ (2)
    よりスマートなAppSecへ! ADRやセキュアバイデザイン、そして「シフトスマート」でサイバーセキュリティを再定義しよう

    よりスマートなAppSecへ! ADRやセキュアバイデザイン、そして「シフトスマート」でサイバーセキュリティを再定義しよう

    ジェフが長年にわたるペンテストと脅威モデリングの経験から学んだことが1つあるとすれば、それは彼らは非常に時間に追われているということだ。

    Contrast Securityの創設者、Jeff Williamsが本番環境のAppSecの解決策について解説

    Contrast Securityの創設者、Jeff Williamsが本番環境のAppSecの解決策について解説

    Black Hatで最も印象的だったのが、TechStrong TVのAlan Shime氏とIDCのリサーチディレクターであるKatie..

    Contrast Application Detection and Response (ADR)

    Contrastが提唱するADR(アプリケーションにおける検知と対応)とは?

    Contrast..

    サイバーセキュリテイに関するDavid Lindner(Contrast CISO)の視点 | 2024年5月31日

    サイバーセキュリテイに関するDavid Lindner(Contrast CISO)の視点 | 2024年5月31日

    ポイント#1 透明性とは、取り組みについて公約するだけではなく、行動で示すことだ。つまり、責任を果たしていることを示すデータや結果を共有するということだ。

    サイバーセキュリテイに関するDavid Lindner(Contrast CISO)の視点 | 2024年5月24日

    サイバーセキュリテイに関するDavid Lindner(Contrast CISO)の視点 | 2024年5月24日

    ポイント#1 Palo..

    サイバーセキュリテイに関するDavid Lindner(Contrast CISO)の視点 | 2024年4月19日

    サイバーセキュリテイに関するDavid Lindner(Contrast CISO)の視点 | 2024年4月19日

    ポイント #1..

    ランタイムセキュリティでAPIと古いCOTSを保護するには

    ランタイムセキュリティでAPIと古いCOTSを保護するには

    かつては、企業のIT セキュリティチェーンで最も弱い部分はユーザであると考えられていたが、時代は変わった。

    最新のv5 NodeエージェントでNode.jsのセキュリティを強化

    最新のv5 NodeエージェントでNode.jsのセキュリティを強化

    Node.jsは非常に人気のあるプログラミング..

    ContrastのランタイムセキュリティがConfluenceの重大なゼロデイ脆弱性をブロック

    ContrastのランタイムセキュリティがConfluenceの重大なゼロデイ脆弱性をブロック

    古いバージョンの「Atlassian Confluence Server 」を使用していて、最近発見された重大なリモートコード実行(RCE)のゼロデイである CVE-2023-22527の影響を受ける場合は、次のいずれかであるはずだ: