Googleの無料オープンソース脆弱性スキャンツール「OSV-Scanner」の実力とは？
Googleは2022年12月13日（米国時間）、オープンソース開発者が自分のプロジェクトに関連する脆弱（ぜいじゃく）性情報に簡単にアクセスできる無料ツール「OSV-Scanner」を公開した。 Googleは2021年にオープンソースソフトウェア（OSS）の開発者と利用者のために、脆弱性のトリアージ（優先順位を付けて対処すること）を改善する取り組みとして、「Open Source Vulnerability」（OSV）スキーマを公開し、これに基づく分散型オープンソース脆弱性データベースサービス「OSV.dev」を立ち上げた。OSV-Scannerの公開は、この取り組みの次のステップだとしている。 OSVスキーマは、全てのオープンソースエコシステムと脆弱性データベースが、1つのシンプルで正確かつ機械可読なフォーマットで情報を公開し、利用できるようにする。OSVデータベースは、プロジェクトの
Google、OSSパッケージの依存関係を可視化した実験的サービスを発表
Googleが開発し、同名のWebサイトでホストするこのサービスは、開発者がオープンソースプロジェクトの構造や構成、セキュリティをよりよく理解できるよう支援することを目的としている。 新サービスを開発した背景についてGoogleは、「ソフトウェア開発プラクティスが近年進化し、分散機能開発によるコラボレーション開発やオープンソースパッケージ、サードパーティーパッケージの利用、ソフトウェアライブラリの公開メンテナンスが一般化している。その一因は、オープンソースソフトウェア（OSS）の広範な普及だ。だが、OSSは明確なメリットを提供する一方、問題もある」と述べている。 OSSの問題としてGoogleは、「変更のペースが速く、ついていくのが難しい場合がある」「大きなプロジェクトが依存するソフトウェアパッケージが頻繁にアップデートされ、明確な現状把握ができない場合がある」「こうしたパッケージの依存関
Google、オープンソースのネットワークセキュリティスキャナー「Tsunami」を発表
Googleは2020年6月18日（米国時間）、汎用ネットワークセキュリティスキャナー「Tsunami」をオープンソースとして公開したと発表した。Tsunamiは、重大な脆弱（ぜいじゃく）性を高精度で検出するための拡張可能なプラグインシステムを備えている。現在はα版の前の段階（pre-alpha）にある。 Googleは、Tsunamiを開発した背景を次のように説明している。 「攻撃者がセキュリティ脆弱性や構成ミスを悪用し始めたら、企業は資産保護のために迅速に対応する必要がある。攻撃者が自動化への投資を拡大しているため、新たに見つかった重大な脆弱性に企業は数時間単位で対処しなければならなくなっている。これは、インターネットに接続された数千、あるいは数百万のシステムを持つ大企業にとって、大きな課題だ。そうしたハイパースケール環境では、セキュリティ脆弱性の検出と理想を言えば修正も、完全に自動化
Googleはなぜノーコード開発ツールのAppSheetを買収し、1年半前に正式版になったばかりのApp Makerを終了させるのか？
Googleはなぜノーコード開発ツールのAppSheetを買収し、1年半前に正式版になったばかりのApp Makerを終了させるのか？ Googleは先日、コーディング不要でアプリケーション開発ができる「AppSheet」の買収を発表しました。しかしGoogleはノーコード開発ツールのApp Makerを2018年から提供しており、同社の業務アプリケーション開発ツールの主役がどちらになるのか疑問が持たれていました。 その疑問に対し、Googleは明確な答えを明らかにしました。App Makerの終了を発表したのです。 これでGoogleがG Suite向けに提供するノーコード開発ツールはAppSheetが主役になることが明確になりました（そのほかにFormsのような簡易なツールも引き続き提供されます）。 App Makerは2018年に正式版となった開発ツールですが、約1年半で終了が宣言さ
Google、プライバシーを保護しながらデータセットを解析する「Private Join and Compute」をオープンソース化
Google、プライバシーを保護しながらデータセットを解析する「Private Join and Compute」をオープンソース化 米Googleは6月19日（現地時間）、ユーザーのプライバシーとセキュリティを守る取り組みの一環として、MPC（マルチパーティーコンピューティング）ツール「Private Join and Compute」をGitHubでオープンソースで公開した。 MPCは、データを暗号化したまま処理する技術「秘密計算」の一種。複数のサーバに保存した暗号化済みのデータを、暗号化したまま処理できる。複数の企業が他の企業に自社の顧客データなどのコンフィデンシャルな情報を読み取れないようにしたまま、データを共同研究などに利用できる。 Googleは、「個人のプライバシーを保護しつつ、データから貴重な洞察を得るために絶えず新しい研究に投資している」という。同社は、このツールが公共政
【速報】Google天才すぎ。プロ仕様のイラストが誰にでも描ける「AutoDraw」がすごすぎる！ | SELECK [セレック]
Google Inc.が4月11日に公開した、機械学習を応用した無料のオンラインお絵描きツール「AutoDraw」がすごすぎるので、使い方を紹介します！ 簡単に言うと、AI（人工知能）が、どんなイラストも「デザイナー仕様」に仕上げてくれるんです。しかも一瞬で。しかも無料で。 こちらから、誰でもすぐに使い始めることができます。 こんな感じ！ いびつなお星様が、キラキラのお星様に！Google天才かよ。 というわけで、こんなにすごいAutoDrawの使い方を解説したいと思います。（と言っても、解説するほど何もないのですが…） AutoDrawってどんなツールなの？ AutoDrawは、Webベースのイラスト作成ツールです。スマホや、コンピューターでイラストを描くのって、難しいですよね。素人ですと、どうしても線がガタガタになったり、思ったようなものが描けなかったり… AutoDrawは、そんな悩
![【速報】Google天才すぎ。プロ仕様のイラストが誰にでも描ける「AutoDraw」がすごすぎる！ | SELECK [セレック]](https://cdn-ak-scissors.b.st-hatena.com/image/square/351e216205376f5828cba34669f0df32ea26cfe8/height=288;version=1;width=512/https%3A%2F%2Fdpd29bjwmgbr8.cloudfront.net%2Fwp-content%2Fuploads%2F2018%2F06%2F19183305%2F1154.png)
グーグル、バイナリ比較ツール「BinDiff」を無償公開
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Googleは米国時間3月18日、セキュリティ研究者によるマルウェアの分析に利用可能なバイナリファイル比較ツール「BinDiff」を無償で公開したと同社ブログで発表した。 このツールは同社が2011年に買収したzynamicsが開発した。逆アセンブルしたバイナリファイルを精査し、リバースエンジニアリングの技法を用いてコード中の類似点と相違点を洗い出す比較ツールだ。GoogleのソフトウェアエンジニアChristian Blichmann氏のブログ投稿によると、このツールはソフトウェア中の欠陥やバグ、すなわち「ベンダーが提供した脆弱性対応パッチから修正箇所」を見つけ、切り出したり、「同一バイナリにおける複数のバージョンを分析する」ために使
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2015/02/20/20150219google-launches-security-scanner-to-help-find-vulnerabilities-in-app-engine-sites/