インシデントの記事一覧

Techカテゴリ

Sigstore・cosign で「改ざんされていない」を検証した仕組み

本記事は、「Trivy サプライチェーン攻撃：FutureVuls 配布バイナリの安全性検証レポート」の解説編です。検証レポート…

2026.04.10 棚井龍之介

Techカテゴリ

hackerbot-clawが狙った7リポジトリ — 攻撃直前の OpenSSF Scorecardを検証する

この記事の経緯 2026年2月24日、FutureVuls の定期リリースで trivy v0.69.1 のバイナリを GitH…

2026.04.08 棚井龍之介

サプライチェーンセキュリティ

Trivy サプライチェーン攻撃（第2波・3/19発生）：FutureVuls 影響調査レポート

※2026/03/25（水）「GitHub Actions・Docker Hub・npm・PyPIに波及：Trivyサプライチェ…

2026.03.23 棚井龍之介