ソフトウェア
開発支援

【ブログ】スキャン結果に知らないOSS？依存関係に潜む脆弱性リスクと管理の重要性

OSSの脆弱性スキャンで、自分で導入した覚えのないライブラリが検出され、戸惑った経験はありませんか？その多くは、OSS同士が芋づる式につながる「依存関係」によるものです。本記事では、Log4Shellやnode-ipc事件といった実例を交えながら、依存関係がもたらすリスクの実態とその背景、そして適切に管理するためのポイントをわかりやすく解説します。

【ブログ】テストデータ準備の属人化を解消！BlazeMeterで実現するテストデータの自動生成と一元管理

テストデータの準備は属人化やヒューマンエラーが起こりやすく、開発工程のボトルネックとなることが少なくありません。本記事では、AIを活用したテストデータの自動生成やカオステスティング、さらにそれらを一元管理・共有できる仕組みなど、テスト工程全体の生産性を向上させるBlazeMeterの画期的な機能をご紹介します。

【ブログ】JMeterユーザー必見！クラウドで進化する継続的パフォーマンステスト - BlazeMeterの3つの魅力

BlazeMeterは、JMeterスクリプトと100％の互換性を持つクラウドベースのパフォーマンステストプラットフォームです 。本記事では、自前環境の構築コストやテスト結果の集計といったJMeterの課題を解決し、大規模な負荷実行やリアルタイムな分析を可能にするBlazeMeterの3つのメリットをご紹介します 。

【ブログ】エアギャップ環境でも使える｜外部AIに依存しないDerScanner独自のAI機能とは？

DerScannerが独自に搭載するAI機能は、外部の生成AIに依存せず、エアギャップ環境でも利用できる点が特長です。本記事では、SAST（静的アプリケーションセキュリティテスト）結果のトリアージや脆弱性に対する修正案の提示といった、誤検知の削減や修正作業の効率化に役立つDerScannerのAI支援機能をご紹介します。