secretlint 3.0リリース、GitHubの新しいトークンの検出に対応 | Web Scratch

2021/06/02 12 users GitHub 検出 Secretlint SSH コミット

コミットないようにトークンやSSHの秘密鍵など機密情報が入ってないかをチェックできるSecretlint 3.0をリリースしました。 Release v3.0.0 · secretlint/secretlint secretlint v3.0 support GitHub’s new authentication token detection - DEV Community ?‍??‍? secretlint 3.0では、GitHubの新しくなったトークン... 続きを読む

「CAPTCHA」を要求することで自動検出を回避するマルウェア攻撃が登場 - GIGAZINE

2020/06/22 14 users GIGAZINE CAPTCHA セキュリティソフトウェア

CAPTCHAは、グニャグニャな文字などを読み取って入力するというテストで、応答者がコンピューターでないことを確認するために使われています。そんなCAPTCHAをあえて仕込むことで、セキュリティソフトウェアの自動検出を回避して攻撃を行うハッキンググループについて、Microsoftが警告しています。 To evade detection,... 続きを読む

ニュース解説 - テストは人工知能に任せろ：ITpro

2017/08/08 24 users 人工知能 テスト ニュース解説 プログラミングスキル パク

両サービスが提供するテスト内容は異なるが、AIを活用するという点は共通だ。AIで専門性のハードルを下げ、より多くの人が簡単にテストを行えるようにしようとしている。Magic Podはプログラミングスキルがなくても、システムテストを自動化できるようにする。Microsoft Security Risk Detectionはセキュリティの専門家でなくても、テストでバグや脆弱性を検出できるようにする。 ... 続きを読む