サプライチェーンセキュリティの記事一覧

あなたの依存関係は本当に安全ですか？ — OSSの見えないEOLリスクと「uzomuzo」

CVEゼロでも安心できない — SCAが見逃すOSSとの依存関係とEOLリスク 10年前の2016年、当時同じチームにいた後輩が…

GitHub Actions・Docker Hub・npm・PyPIに波及：Trivyサプライチェーン攻撃の影響確認ガイド

【注意事項】

Trivy サプライチェーン攻撃（第2波・3/19発生）：FutureVuls 影響調査レポート

※2026/03/25（水）「GitHub Actions・Docker Hub・npm・PyPIに波及：Trivyサプライチェ…

Trivy サプライチェーン攻撃：FutureVuls 配布バイナリの安全性検証レポート

※2026/03/23（月）「Trivy サプライチェーン攻撃（第2波・3/19発生）：FutureVuls 影響調査レポート」…

React2Shell（CVE-2025-55182）の技術的背景とFutureVulsによる実効的な対策

EUサイバーレジリエンス法（CRA）準拠に向けたSBOM対応

はじめに EUサイバーレジリエンス法（Cyber Resilience Act、以下「CRA」）は、欧州連合が提唱するサイバーセ…

SLSAで始めるソフトウェア・サプライチェーンセキュリティ：現状・課題・将来の展望

1. はじめに：ソフトウェアサプライチェーンとSLSAの重要性 近年、ソフトウェアサプライチェーンのセキュリティ対策が世界的に注…

【解説】ソフトウェア・サプライチェーンリスク管理と調達におけるセキュリティフレームワーク ASF の紹介 ──実務に役立つポイントを整理

こんにちは。継続的な脆弱性管理SaaS「FutureVuls」を運営している たけし です。

【解説】あなたのCI/CDパイプラインは脆弱？GitHub Actionsのコマンドインジェクションのデモとベストプラクティス

はじめに ソフトウェア開発を効率化するうえで欠かせない CI/CD パイプラインですが、実は コマンドインジェクション や カス…