Mackenzie Jackson
Post del blog di Mackenzie Jackson
Axios CVE-2026-40175: un bug critico che… non è sfruttabile
La vulnerabilità Axios CVE-2026-40175 è classificata come critica, ma negli ambienti Node.js reali non è praticamente sfruttabile. Ecco perché.
Il bug bounty non è morto, ma il vecchio modello si sta rompendo
Il bug bounty sta raggiungendo un punto di rottura, poiché l'intelligenza artificiale sta mettendo a dura prova i programmi, favorendo una transizione verso modelli di sicurezza più sostenibili e incentrati sulla qualità.
Comprendere il rischio delle licenze open-source nel software moderno
I rischi legati alle licenze open source si nascondono nelle dipendenze e nelle immagini dei container. Scopri di cosa si tratta, perché è importante e come individuare tempestivamente eventuali problemi.
Vulnerabilità DoS in React e Next.js (CVE-2025-55184): cosa occorre correggere dopo React2Shell
CVE-2025-55184 è una vulnerabilità DoS dei React Server Components correlata a React2Shell. Scopri chi è interessato, come funziona e come risolvere completamente il problema.
Rilevamento di segreti… Cosa cercare quando si sceglie un tool
Testare i tool di rilevamento delle credenziali può essere difficile; spesso i tool peggiori sembrano i migliori perché generano falsi positivi evidenti. Questo articolo spiega come funziona il rilevamento dei segreti e come eseguire test efficaci.
Presentazione di Safe Chain: bloccare i pacchetti npm dannosi prima che compromettano il tuo progetto
Safe-Chain di Aikido è un potente strumento per impedire l'installazione di qualsiasi versione di pacchetto dannoso, verificando ogni singolo pacchetto con il database di Aikido Intel e bloccando quelli con malware noto.
Comprendere gli standard SBOM: Uno sguardo a CycloneDX, SPDX e SWID
Comprendi gli standard SBOM come CycloneDX, SPDX e SWID per migliorare la trasparenza, la sicurezza e la conformità del software.
Ridurre il debito di cybersicurezza con l'AutoTriage basato sull'IA
Esaminiamo come l'IA possa aiutarci concretamente a gestire le vulnerabilità e ad azzerare il nostro debito di sicurezza.
Vibe Check: La checklist di sicurezza del vibe coder
Una checklist di sicurezza completa per il codice generato dall'IA
La sicurezza dei container è complessa — Aikido Container AutoFix la rende semplice
In questo articolo analizzeremo perché aggiornare le immagini di base sia più difficile del previsto, vedremo esempi reali e mostreremo come automatizzare upgrade sicuri e intelligenti senza compromettere l'applicazione.
Inizia a proteggere il tuo codice oggi,
in modo semplice e gratuito.
Proteggi codice, cloud e runtime in un unico sistema centralizzato.
Collega un repository per scoprire cosa rilevano gli agenti di ragionamento nella tua codebase.
