カテゴリー別記事一覧
-
「Chainguard Actions」がGAに：1,000以上のGitHub Actionsを堅牢化し、CI/CDリスクを排除
本ブログは「Chainguard」社で2026年10月6日に公開された「 Chainguard Actions is Generally Available: Hardening 1,000+ GitHub Actions and removing tr...2026.10.13
1
-
SonarQube の開発元「SonarSource社」とは？— スイス発、17年以上コードの健全性だけを解き続けて...
.cl-sonar{--ink:#17222e;--mut:#5b6b7c;--acc:#1a6fc4;--acc2:#12a594;--warn:#d97706;--soft:#f4f7fa;--line:#dde5ec;color:var(--ink);font-family:-app...2026.09.07
1
-
SonarQube IDE（旧SonarLint）で実現するリアルタイムSAST解析 | コードセキュリティ | DevSecOps
リアルタイム静的コード解析ツール「SonarQube for IDE（旧称 SonarLint）」の概要について解説します。 SonarQube IDE は、コードを書いているその瞬間...2026.09.04
1
-
SAST導入で”失敗”する3つの理由と対策｜SonarQubeで実現する段階的コードセキュリティ運用｜DevSecOps
SAST導入でよくある3つの課題（アラートのノイズ化・責任の曖昧さ・既存コードの量）と、導入失敗を防ぐための解決策を解説。SonarQubeを活用した段階的なセ...2026.08.18
2
-
「巨大な既存コードにSASTは導入できない」は本当？開発を止めずに始めるレガシーコードのセキュリ...
巨大コードへのSAST導入でお悩みですか？SonarQubeの「Clean as You Code」を活用し、開発を止めずにセキュリティを改善する方法を解説します。2026.08.12
3
-
keyv悪意ある改ざんが発生―サプライチェーン攻撃を防ぐ事前防御の仕組み
2026年8月、オープンソース（OSS）エコシステム全体を揺るがす大規模なサプライチェーン攻撃が発生しました。 JavaScript/Node.js環境で広く使われている...2026.08.10
2
-
AI Securityの現在地：SonarQubeとClaude Securityで構築する次世代のコード検証
近年、AIによるSecurityチェックの進化が目覚ましく、セキュリティ業界にも大きな変革をもたらしています。 ざっと検索しただけでも次のようなソリューシ...2026.07.28
5
-
AI時代のオープンソース防御術：Chainguardが主導する「Athena」連合とは？
1. なぜ今「Athena」が必要なのか？ 生成AIの急速な進化により、オープンソースソフトウェア（OSS）のセキュリティは新たな局面を迎えています。 これ...2026.07.24
5
-
サプライチェーンセキュリティ最新動向：「SCS評価制度」とEU「CRA」がビジネスに与える影響と対策
1. はじめに：なぜ今「サプライチェーン」がサイバー攻撃の標的になるのか？ 企業のデジタル化が進む中、サイバー攻撃の手法は巧妙化しています。 近...2026.07.24
5
-
Chainguardの未然防御事例：人気プログラム「axios」の悪意あるバージョンが公開されたとき
本稿は Chainguard 公式ブログ「Malicious axios versions published to npm: Chainguard customers protected（March 31, 2026）」の和訳記事です。 著...2026.07.17
3
-
Docker Hardened Image (DHI) をCVEの観点で確認してみた #docker #security
はじめに 2025年5月、Docker社はデフォルトで安全なコンテナイメージであるDocker Hardened Imageを発表しました。従来からDocker HubではDocker社がメン...2026.07.15
6
-
本稿は Chainguard 公式ブログ「Preparing for Mythos: Practical advice for engineering teams（May 26, 2026）」の和訳記事です。 著者：Adrian Mouat...
2026.07.06
2
-
最高情報セキュリティ責任者が語る、最新AIの登場で通用しなくなった「セキュリティ 5つの誤解」
著者：Quincy Castro (CISO：最高情報セキュリティ責任者 ) 本稿は Chainguard 公式ブログ「5 security myths that Mythos ended (as told by a CISO)（M...2026.06.29
2
-
堅牢・安全・信頼の「Chainguard」を試してみた #chainguard #docker #python
はじめに Chainguardは、ソフトウェアサプライチェーンの安全性を高めるために開発された、セキュリティ重視のコンテナベースイメージおよびソフトウェア...2026.06.23
4
-
脆弱性やサプライチェーン攻撃のいたちごっこに疲れていませんか？：Chainguardの特徴とセキュリテ...
昨今、セキュリティ界隈では脆弱性やソフトウェアサプライチェーン攻撃に関するニュースが大量に飛び交っています。信頼できるライブラリやコンテナイメージ...2026.06.09
3
