サイバーセキュリティに関する大統領令が民間企業にもたらす意味
NISTからの新しいガイドラインを待つ間、連邦政府と以前のサイバーセキュリティ強化のための大統領令が新しい方針の策定に与えた影響を検討します。
カテゴリ: オープンソースとソフトウェア・サプライ・チェーンのリスク, セキュリティに関するニュースとリサーチ, ニュースとお知らせ, 公共部門のサイバー・セキュリティ
［CyRC脆弱性解析］Apache log4j Java ロギングライブラリー のリモートコード実行の脆弱性
シノプシス・サイバーセキュリティ・リサーチセンター（CyRC）は、Apache log4jに関するエクスプロイトのPoCと併せてBlack Duck® Security Advisory （BDSA）を発行し、CVSS スコアを9.4としました。
カテゴリ: Webアプリケーション・セキュリティ, アプリケーション・セキュリティ, オープンソースのセキュリティ, セキュリティに関するニュースとリサーチ, ソフトウェア・セキュリティ・リサーチ, ニュースとお知らせ
シノプシスがOpenChainプロジェクトの第三者認証機関の認定取得を発表
シノプシスは、オープンソース管理フレームワーク内のセキュリティ・アクティビティの成熟度をOpenChainおよびISO/IEC 5230:2020の規格に準拠して測定するための認証を取得しました。
シノプシスに革新的な機能をもたらすCode Dx
シノプシス、Code Dx社の買収によりアプリケーション・セキュリティ・ソリューションを拡充 Code Dxにより、ソフトウェア脆弱性の関連付け、優先順位付け、統合リスク報告書の機能が新たに加わります。
Black Duck Jira Cloud統合のご紹介
Black Duck Jira Cloud統合は、同様の模範的なBlack Duckソフトウェア・コンポジション製品に裏付けされた、柔軟でカスタマイズ可能なモデルに基づいています。
カテゴリ: オープンソースのセキュリティ, セキュリティに関するニュースとリサーチ, ソフトウェア・コンポジション解析, ニュースとお知らせ