Techカテゴリ
Sigstore・cosign で「改ざんされていない」を検証した仕組み
本記事は、「Trivy サプライチェーン攻撃：FutureVuls 配布バイナリの安全性検証レポート」の解説編です。検証レポート…
FutureVuls Blog
securityの記事一覧
7Articles
Techカテゴリ
Techカテゴリ
hackerbot-clawが狙った7リポジトリ — 攻撃直前の OpenSSF Scorecardを検証する
この記事の経緯 2026年2月24日、FutureVuls の定期リリースで trivy v0.69.1 のバイナリを GitH…
Event
VulnCon 2026にFuture Corporationとして登壇します
こんにちは、FutureVulsチームの棚井です。
サプライチェーンセキュリティ
あなたの依存関係は本当に安全ですか？ — OSSの見えないEOLリスクと「uzomuzo」
CVEゼロでも安心できない — SCAが見逃すOSSとの依存関係とEOLリスク 10年前の2016年、当時同じチームにいた後輩が…
Blog
GitHub Actions・Docker Hub・npm・PyPIに波及：Trivyサプライチェーン攻撃の影響確認ガイド
【注意事項】
サプライチェーンセキュリティ
Trivy サプライチェーン攻撃（第2波・3/19発生）：FutureVuls 影響調査レポート
※2026/03/25（水）「GitHub Actions・Docker Hub・npm・PyPIに波及：Trivyサプライチェ…
Techカテゴリ
突然ですが君たちの脆弱性調査は間違っています
皆様こんにちは。ウィスキーとサウナと四谷たけださんの牡蠣バター焼きをこよなく愛するVulsの神戸です。