Or, why the software supply chain should be treated as critical infrastructure with guardrails built in at every layer.

2026年3月31日、AnthropicのコーディングAIエージェント・Claude Codeのソースコードが流出する事件が起きました。このソースコードを解析した結果、Anthroipicが開発中あるいは無効化していた機能の存在が明らかとなりました。

Googleは12月13日(米国時間)、「Google Online Security Blog: Announcing OSV-Scanner: Vulnerability Scanner for Open Source」において、オープンソースプロジェクトのための脆弱性スキャナ「OSV-Scanner」を発表した。これは、オープンソース開発者が、自身のプロジェクトに関連する ...

While Cisco breaches often center around hardware and legacy vulnerabilities, a 2024 attack saw an actor download certain ...