テクノロジー
npm史上最大、20億DL/週のパッケージ汚染。暗号資産を狙う巧妙な罠
JavaScriptの広大なエコシステムに大打撃を与える、史上最大規模のサプライチェーン攻撃が行われたことが明るみに出た。週間ダウンロード数が合計20億回を超える18ものnpmパッケージが、一人の開発者のアカウント乗っ取 […]
Aikido Securityは、開発ワークフローにおけるセキュリティの簡素化を目指す企業である。静的解析(SAST)、動的解析(DAST)、依存関係チェック(SCA)、コンテナスキャン、シークレット検出など、複数のセキュリティ機能を一つのプラットフォームに統合して提供している。2025年9月に発生したnpmパッケージの大規模汚染事件を早期に検知し、詳細な技術レポートを公開したことで注目を集めた。オープンソースエコシステムの監視とサプライチェーン攻撃の防御に強みを持つ。