Feb 28, 2024/1 min read

BSIMM14：ソフトウェアのセキュリティ・プログラムの改善に役立つトレンドと推奨事項

By Synopsys Editorial Team

Tags: Software Integrity, プログラムの戦略と計画, セキュリティ・リスクの管理

Jan 30, 2024/1 min read

ソフトウェア脆弱性スナップショットレポートの調査結果

By Synopsys Editorial Team

Tags: Software Integrity, セキュリティ・ニュースと調査, モバイル, SAST, Webアプリケーション・セキュリティ

Oct 16, 2023/1 min read

Defensics が IoT 市場向けにファジング機能を拡張

By Synopsys Editorial Team

Tags: Software Integrity, ファジング

Sep 03, 2023/1 min read

主要なオープンソース・ライセンスと開発者にとっての法的リスク

By Synopsys Editorial Team

Tags: Software Integrity, DevOpsにセキュリティを組み込む, OSSのライセンス・コンプライアンス

Aug 20, 2023/1 min read

Software Risk ManagerでAppSecプログラムの管理を簡素化

By Synopsys Editorial Team

Tags: Software Integrity, DevSecOps, セキュリティ・リスクの管理

Aug 12, 2023/1 min read

エンタープライズ ガイド：定期的なクラウド・セキュリティ・リスク評価

By Synopsys Editorial Team

Tags: M&A, Software Integrity, OSSのライセンス・コンプライアンス

Apr 04, 2023/1 min read

Polaris: 妥協のないSaaS版ASTソリューション

By Synopsys Editorial Team

Tags: Software Integrity, セキュリティ・リスクの管理

Apr 01, 2023/1 min read

セキュアなモバイルアプリケーションを開発するためのReact Nativeライブラリの選び方

By Synopsys Editorial Team

Tags: Software Integrity, DevOpsにセキュリティを組み込む, モバイル, SAST

Mar 23, 2023/1 min read

サプライチェーンのセキュリティリスクを担保する

By Synopsys Editorial Team

Tags: ソフトウェア・コンポジション解析（SCA）, Software Integrity, DevOpsにセキュリティを組み込む, ソフトウェア・サプライチェーンをセキュアに, OSSのライセンス・コンプライアンス

Mar 19, 2023/1 min read

［CyRC脆弱性勧告］CVE-2023-23846 Open5GS GTPライブラリのサービス拒否の脆弱性

By Synopsys Editorial Team

Tags: Software Integrity, ファジング, セキュリティ・ニュースおよびトレンド, CyRC

Mar 13, 2023/1 min read

2023 OSSRAレポート： オープンソースのトレンドを深掘り

By Synopsys Editorial Team

Tags: Software Integrity, CyRC, OSSのライセンス・コンプライアンス

Mar 04, 2023/1 min read

ソフトウェアリスクと技術的負債：優れたソフトウェアの見極めにおけるプロセスの役割

By Synopsys Editorial Team

Tags: M&A, Software Integrity, OSSのライセンス・コンプライアンス

Feb 11, 2023/1 min read

ソフトウェアのデューデリジェンスに対応する商用ソフトウェアライセンス

By Synopsys Editorial Team

Tags: M&A, Software Integrity, OSSのライセンス・コンプライアンス

Jan 24, 2023/1 min read

「ソフトウェア脆弱性スナップショット」レポート：テストの 95% で対象アプリの脆弱性を発見

By Synopsys Editorial Team

Tags: DAST, Software Integrity, セキュリティ・ニュースおよびトレンド, ペネトレーション・テスト

Jan 22, 2023/1 min read

SBOM：あなたのソフトウェアには何が含まれていますか？

By Synopsys Editorial Team

Tags: ソフトウェア・コンポジション解析（SCA）, Software Integrity, ソフトウェア・サプライチェーンをセキュアに

Nov 15, 2022/1 min read

新たな政府の指令と絶え間ない脅威.、ソフトウェア保護の緊急性が高まる

By Synopsys Editorial Team

Tags: Software Integrity, セキュリティ・リスクの管理

Nov 01, 2022/1 min read

OpenSSLの重大な脆弱性

By Synopsys Editorial Team

Tags: Software Integrity, セキュリティ・ニュースおよびトレンド

Oct 30, 2022/1 min read

Black DuckによるIaCセキュリティの概要

By Synopsys Editorial Team

Tags: ソフトウェア・コンポジション解析（SCA）, Software Integrity, DevOpsにセキュリティを組み込む

Oct 17, 2022/1 min read

［CyRC脆弱性勧告］CVE-2022-39065 IKEA TRÅDFRI スマートライティング・ゲートウェイ

By Synopsys Editorial Team

Tags: Software Integrity, セキュリティ・ニュースおよびトレンド

Oct 16, 2022/1 min read

［CyRC脆弱性勧告］CVE-2022-39064 IKEA TRÅDFRI スマートライティング

By Synopsys Editorial Team

Tags: Software Integrity, セキュリティ・ニュースおよびトレンド

Oct 11, 2022/1 min read

IntelliJ向けの IDEベースの開発者向けアプリケーションセキュリティ

By Synopsys Editorial Team

Tags: Software Integrity, DevOpsにセキュリティを組み込む

Oct 11, 2022/1 min read

Rapid Scanによる高速で正確な AppSec テストにより、開発者の信頼を築く

By Synopsys Editorial Team

Tags: ソフトウェア・コンポジション解析（SCA）, アジャイル、CI/CD, Software Integrity, DevOpsにセキュリティを組み込む, DevSecOps, SAST

Sep 28, 2022/1 min read

Tech Tale：アプリケーション・セキュリティ・テストによるPCIコンプライアンスの達成

By Synopsys Editorial Team

Tags: Software Integrity, 金融サービス, コンプライアンス, ペネトレーション・テスト, セキュリティ・リスクの管理

Sep 03, 2022/1 min read

2要素認証の設定ミスを回避する

By Synopsys Editorial Team

Tags: Software Integrity, DevOpsにセキュリティを組み込む, Webアプリケーション・セキュリティ, IoT

Aug 28, 2022/1 min read

シノプシスとESGによるレポートが「ソフトウェア・サプライチェーン・リスクの蔓延」を示唆

By Synopsys Editorial Team

Tags: Software Integrity, セキュリティ・ニュースおよびトレンド, OSSのライセンス・コンプライアンス

Aug 25, 2022/3 min read

[CyRC Case Study] CVE-2020-25669 および Linux カーネルを使用したエクスプロイト可能なメモリ破壊

By Synopsys Editorial Team

Tags: Software Integrity, セキュリティ・ニュースおよびトレンド, CyRC

Aug 17, 2022/1 min read

AppSecプログラムの成熟度評価

By Synopsys Editorial Team

Tags: Software Integrity, プログラムの戦略と計画, 脅威とリスクの評価, セキュリティ・リスクの管理

Aug 08, 2022/1 min read

［CyRC脆弱性解析］ソフトウェアサプライチェーンにおけるリポジトリジャック

By Synopsys Editorial Team

Tags: Software Integrity, OSSのライセンス・コンプライアンス

Jul 26, 2022/1 min read

アプリケーションの膨大なセキュリティテストの結果を速やかに活用する方法は？

By Synopsys Editorial Team

Tags: Software Integrity, セキュリティ・リスクの管理, オーケストレーションとコレレーション

Jul 15, 2022/1 min read

NISTは消費者向けソフトウェアとIoT製品のサイバーセキュリティ・ラベリングに関する推奨基準を提示

By Synopsys Editorial Team

Tags: Software Integrity, セキュリティ・ニュースおよびトレンド, コンプライアンス, IoT

Jul 11, 2022/1 min read

職場におけるBYOD：Microsoft Intuneによるモバイルデバイス管理（MDM）とモバイルアプリケーション管理（MAM）

By Synopsys Editorial Team

Tags: Software Integrity, モバイル, セキュリティ・リスクの管理, IoT

Jun 27, 2022/1 min read

自動車業界のサイバーセキュリティを軌道に乗せる

By Synopsys Editorial Team

Tags: Software Integrity, ペネトレーション・テスト, 脅威モデリング, セキュリティ・リスクの管理, 自動車

Jun 23, 2022/1 min read

サイバー・セキュリティの実現方法：重力は無慈悲な夜の女王

By Synopsys Editorial Team

Tags: Software Integrity, DevSecOps, セキュリティ・リスクの管理

Jun 11, 2022/1 min read

サイバーセキュリティの実現方法：ソフトウェア・サプライチェーンのセキュリティの範囲は思うよりも膨大

By Synopsys Editorial Team

Tags: ソフトウェア・コンポジション解析（SCA）, Software Integrity, ソフトウェア・サプライチェーンをセキュアに, OSSのライセンス・コンプライアンス

Jun 06, 2022/1 min read

サイバーセキュリティに関する大統領令が民間企業にもたらす意味

By Synopsys Editorial Team

Tags: Software Integrity, コンプライアンス, OSSのライセンス・コンプライアンス, 公共

May 29, 2022/1 min read

マネージド・サービス・プロバイダーとの連携によるアプリケーション・セキュリティ・プログラムのスケーリングと成熟化

By Synopsys Editorial Team

Tags: Software Integrity, プログラムの戦略と計画, セキュリティ・リスクの管理

May 18, 2022/1 min read

2022年のOSSRAレポートによれば「組織の88％がオープンソースの情報を最新の状態にできずにいる」

By Synopsys Editorial Team

Tags: ソフトウェア・コンポジション解析（SCA）, Software Integrity, セキュリティ・ニュースおよびトレンド, CyRC, OSSのライセンス・コンプライアンス

May 15, 2022/1 min read

［CyRC脆弱性勧告］Black Duck Hubのクロス・サイト・スクリプティングの脆弱性

By Synopsys Editorial Team

Tags: Software Integrity, セキュリティ・ニュースおよびトレンド, CyRC

May 09, 2022/1 min read

“Trojan Source” の侵入を防ぐ

By Synopsys Editorial Team

Tags: Software Integrity, SAST, OSSのライセンス・コンプライアンス

Apr 12, 2022/1 min read

［CyRC脆弱性勧告］Directus内に保存されたXSS

By Synopsys Editorial Team

Tags: Software Integrity, セキュリティ・ニュースおよびトレンド, CyRC

Apr 04, 2022/1 min read

［CyRC脆弱性解析］2つの異なるSpringの脆弱性 – Spring4ShellおよびCVE-2022-22963

By Synopsys Editorial Team

Tags: Software Integrity, セキュリティ・ニュースおよびトレンド, CyRC

Mar 27, 2022/1 min read

Java開発者向けのSpring Securityベストプラクティス・トップ10

By Synopsys Editorial Team

Tags: Software Integrity, DevOpsにセキュリティを組み込む, アプリケーション・セキュリティのベストプラクティス, Webアプリケーション・セキュリティ

Mar 16, 2022/1 min read

ロギングと監視のための、7つのベストプラクティス

By Synopsys Editorial Team

Tags: Software Integrity, DevOpsにセキュリティを組み込む, アプリケーション・セキュリティのベストプラクティス

Feb 28, 2022/1 min read

［CyRC脆弱性勧告］NagiosXIで任意のファイル削除とXSSにつながるSQLインジェクション、パストラバーサル脆弱性を発見

By Synopsys Editorial Team

Tags: Software Integrity, セキュリティ・ニュースおよびトレンド, CyRC

Feb 14, 2022/1 min read

［CyRC脆弱性解析］ローカル権限昇格の脆弱性

By Synopsys Editorial Team

Tags: Software Integrity, CyRC

Jan 06, 2022/1 min read

［CyRC脆弱性勧告］GOautodialで発見された複数の脆弱性

By Synopsys Editorial Team

Tags: Software Integrity, セキュリティ・ニュースおよびトレンド, CyRC

Dec 05, 2021/1 min read

BSIMM: ソフトウェア・セキュリティ・イニシアティブの向上を実現するソフトウェア・セキュリティ・アクティビティのトップ5

By Synopsys Editorial Team

Tags: Software Integrity, プログラムの戦略と計画, セキュリティ・リスクの管理

Nov 23, 2021/1 min read

信頼できるプラグインに関する考察：Jenkinsのビルドにバックドアを仕掛ける

By Synopsys Editorial Team

Tags: Software Integrity, セキュアなソフトウェアの構築

Nov 07, 2021/1 min read

ASOCシリーズ・パート2：自動化によってAppSecをスケールさせる方法

By Synopsys Editorial Team

Tags: Software Integrity, DevSecOps, セキュリティ・リスクの管理, オーケストレーションとコレレーション

Oct 17, 2021/1 min read

ASOCシリーズ・パート1：DevSecOpsの効率を向上させる ASOC（Application Security Orchestration and Correlation）

By Synopsys Editorial Team

Tags: Software Integrity, セキュリティ・リスクの管理, オーケストレーションとコレレーション

Oct 06, 2021/1 min read

AppSec デコーデッド：新しい大統領令によって変わるソフトウェアセキュリティ規格の動向

By Synopsys Editorial Team

Tags: Software Integrity, セキュリティ・ニュースおよびトレンド, コンプライアンス, 公共

Sep 27, 2021/1 min read

Forresterによってソフトウェア・コンポジション解析の分野においてリーダーに選ばれたシノプシス

By Synopsys Editorial Team

Tags: ソフトウェア・コンポジション解析（SCA）, Software Integrity, セキュリティ・ニュースおよびトレンド

Aug 14, 2021/1 min read

サプライチェーンにおけるオープンソース・ソフトウェアのリスクを軽減

By Synopsys Editorial Team

Tags: Software Integrity, ソフトウェア・サプライチェーンをセキュアに, OSSのライセンス・コンプライアンス

Aug 04, 2021/1 min read

サイバーセキュリティ大統領令は、新たなソフトウェアセキュリティ標準を求めている

By Synopsys Editorial Team

Tags: Software Integrity, セキュリティ・ニュースおよびトレンド, コンプライアンス, 公共

Jul 31, 2021/1 min read

ソフトウェア・セキュリティ・プログラムのROIを評価する方法

By Synopsys Editorial Team

Tags: Software Integrity, プログラムの戦略と計画, セキュリティ・リスクの管理

Jul 25, 2021/1 min read

就任100日を経てサイバーセキュリティ対策強化を目指すバイデン大統領：幸先のよいスタートから難局へ

By Synopsys Editorial Team

Tags: Software Integrity, セキュリティ・ニュースおよびトレンド, 公共

Jun 30, 2021/1 min read

Black Duck Rapid Scanで開発ワークフローのソフトウェア・コンポジション解析を最適化

By Synopsys Editorial Team

Tags: ソフトウェア・コンポジション解析（SCA）, Software Integrity, DevOpsにセキュリティを組み込む

Sep 14, 2020/1 min read

ISA/IEC 62443-4-1 ではソフトウェアテストが要件に

By Synopsys Editorial Team

Tags: Software Integrity, セキュリティ・ニュースおよびトレンド, コンプライアンス

Apr 07, 2020/1 min read

理解しておくべき5つのソフトウェアライセンスの種類

By Synopsys Editorial Team

Tags: ソフトウェア・コンポジション解析（SCA）, Software Integrity, OSSのライセンス・コンプライアンス

Mar 31, 2020/1 min read

ソフトウェア開発スキルを向上させる3つの方法

By Synopsys Editorial Team

Tags: Software Integrity, セキュリティ・ニュースおよびトレンド, DevOpsにセキュリティを組み込む

Sep 20, 2019/1 min read

Q&A：ファジングテスト、エージェントのインストルメンテーション、Defensics

By Synopsys Editorial Team

Tags: Software Integrity, ファジング, DevOpsにセキュリティを組み込む, 自動車

Apr 30, 2019/1 min read

2019 OSSRAレポートで明らかになったオープンソースのトレンド

By Synopsys Editorial Team

Tags: ソフトウェア・コンポジション解析（SCA）, Software Integrity, セキュリティ・ニュースおよびトレンド, OSSのライセンス・コンプライアンス

Jan 16, 2019/1 min read

2019年ソフトウェア 脆弱性リストTop 10

By Synopsys Editorial Team

Tags: Software Integrity, セキュリティ・ニュースおよびトレンド, モバイル, Webアプリケーション・セキュリティ

Sep 06, 2017/1 min read

安全なソフトウェア開発ライフサイクルの進め方

By Synopsys Editorial Team

Tags: Software Integrity, プログラムの戦略と計画, セキュリティ・リスクの管理

May 26, 2017/1 min read

脅威モデルはSDLCのどの段階で取り入れるべきか？

By Synopsys Editorial Team

Tags: Software Integrity, プログラムの戦略と計画, 脅威モデリング, セキュリティ・リスクの管理

Apr 18, 2017/1 min read

サードパーティー・セキュリティ・リスクの緩和方法

By Synopsys Editorial Team

Tags: Software Integrity, プログラムの戦略と計画, 脅威とリスクの評価, セキュリティ・リスクの管理

Apr 12, 2017/1 min read

10の主要なペネトレーションテスト・ツール

By Synopsys Editorial Team

Tags: Software Integrity, セキュリティ・ニュースおよびトレンド, Webアプリケーション・セキュリティ

Apr 05, 2017/1 min read

Webアプリケーションセキュリティの属性とは

By Synopsys Editorial Team

Tags: Software Integrity, DevOpsにセキュリティを組み込む, Webアプリケーション・セキュリティ

Mar 28, 2017/1 min read

4つの主要なソフトウェア開発手法

By Synopsys Editorial Team

Tags: アジャイル、CI/CD, Software Integrity, DevOpsにセキュリティを組み込む, DevSecOps

Feb 06, 2017/1 min read

バッファ・オーバーフローを検出、防止、緩和する方法

By Synopsys Editorial Team

Tags: Software Integrity, プログラムの戦略と計画, DevOpsにセキュリティを組み込む, 脅威とリスクの評価

Sep 08, 2016/1 min read

包括的な脆弱性評価チェックリスト

By Synopsys Editorial Team

Tags: Software Integrity, Webアプリケーション・セキュリティ, セキュリティ・リスクの管理

Jan 15, 2016/1 min read

クラウドベースのアプリケーション・セキュリティ・テストに関する5つの重要な要素

By Synopsys Editorial Team

Tags: Software Integrity, クラウド・セキュリティ, セキュリティ・リスクの管理

Nov 03, 2014/3 min read

Pythonバイトコードの知識

By Synopsys Editorial Team

Tags: Software Integrity, DevOpsにセキュリティを組み込む, Webアプリケーション・セキュリティ