Aikido公式ブログの記事を詳細な日本語で要約しています。 最新のセキュリティ脅威、製品アップデート、ベストプラクティスをチェックしましょう。
PHP2Shell（CVE-2026-109618・CVE-2026-109619）はCVSS v4.0スコア9.2のクリティカルなリモートコード実行（RCE）脆弱性で、未認証の攻撃者がPHPリクエストを処理するサーバー上で任意のコードを実行できる。Cloudflareはすでに悪用が始まっていると報...
Aikido SecurityはOWASPと提携し、OWASPの個人会員全員に200クレジットを無償提供することを発表した。このクレジットを使えば、ライブ環境や認証情報なしで自身のコードベースに対してセキュリティ監査（Code Audit）を実施できる。日本のエンジニアやセキュリティ担当者にとって、...
Aikido SecurityをはじめとするセキュリティベンダーがSemgrepをフォークして作成したOpengrep静的解析エンジンが1年で大幅な性能向上を実現し、AI時代においても決定論的で再現可能なセキュリティ分析の重要性を示しています。日本のセキュリティチームにとって、CI/CDパイプライン...
シークレットスキャニングにおいて、従来のエントロピーベースのフィルタリングは偽陽性が多く実用性に課題がありました。この記事では、より効果的な代替手法としてByte-Pair Encoding（BPE）を活用したトークン効率性という新しいアプローチを提案し、大幅な精度向上を実証しています。...
開発者体験を重視したセキュリティプラットフォームAikidoが、わずか3年でユニコーン企業に成長し、欧州で最速のサイバーセキュリティ企業となりました。従来の複雑で断片的なセキュリティツールに代わる統合プラットフォームとして、日本の開発チームにも新たな選択肢を提供する可能性があります。...
従来のCI段階でのSASTスキャンでは、コードが既に進行した後に問題が発見されるため、修正時にコンテキストが失われがちでした。IDE内でリアルタイムにSASTスキャンを実行することで、開発者が完全なコンテキストを保持したまま、コーディング中に直接セキュリティ問題を発見・修正できるようになります。...
従来の依存関係脆弱性チェック（SCA）は開発フローの外で行われ、問題発見から修正まで時間がかかっていましたが、Aikido IDE拡張機能により開発者がエディタから離れることなく脆弱性の検出と修正が可能になりました。これにより日本の開発チームも、CIでの後発見による手戻りを減らし、セキュリティ対応を...
Aikido公式ブログでは、最新のセキュリティ研究、製品アップデート、 ベストプラクティスを英語で公開しています。
