Sooraj Shah
Articoli di Sooraj Shah
Node2Shell: una vulnerabilità di Node.js relativa a Brotli consente l'esecuzione di codice da remoto (CVE-2026-111497)
Node.js CVE-2026-111497 (Node2Shell) è una vulnerabilità di Brotli che può consentire l'esecuzione di codice da remoto. Scopri chi è interessato, le versioni corrette e la soluzione.
Aikido finanzia la sicurezza di Node.js
Aikido è partner inaugurale del Security Stewardship Program di OpenJS, finanziando bug bounty e supporto ai maintainer per Node.js.
Il picco di CVE tra le principali aziende software è un problema di remediation
Il volume delle CVE è in aumento tra le principali aziende software e un audit federale dimostra che persino il NIST non è riuscito a tenere il passo. Ecco perché la velocità di risoluzione, e non il numero di segnalazioni, è il dato che conta davvero.
Fix per StyleSmuggler: patch per la RCE su Magento e Adobe Commerce
StyleSmuggler è una vulnerabilità RCE non autenticata che colpisce Magento e Adobe Commerce, priva di CVE e senza ancora una patch ufficiale di Adobe. Aikido ha già pronto il fix.
Aikido Security ottiene la certificazione ISO 42001:2023 per la governance dell'intelligenza artificiale
Aikido Security ha ottenuto la certificazione ISO 42001, lo standard globale per la governance dell'IA, che copre il penetration test con IA, l'audit di sicurezza del codice e la Deep PR Review.
La sicurezza della catena di approvvigionamento del software richiede decisioni consapevoli piuttosto che impostazioni predefinite
La maggior parte del software si basa su decisioni che nessuno ha preso consapevolmente. Analizziamo perché l'adozione di blocchi, il pinning delle versioni, il backporting e la gestione degli SBOM funzionano solo se qualcuno se ne assume la piena responsabilità.
Checklist di valutazione per il pentesting IA: cosa cercare in un fornitore di pentesting IA
Una checklist per valutare i fornitori di pentesting IA in base a validazione, accesso al codice, controllo dello scoup e affidabilità, oltre ai campanelli d'allarme che distinguono una vera piattaforma da una semplice demo.
I migliori strumenti SCA enterprise del 2026
Confronta i migliori strumenti SCA enterprise per il 2026: Aikido, Sonatype, Snyk, Endor Labs, Checkmarx, Black Duck e Veracode in base a intelligenza, remediation e conformità.
Da Hugging Face a Fable: quest'estate dimostra che il controllo dell'AI conta più della fiducia
Una violazione autonoma dell'AI presso Hugging Face e la sospensione di Fable da parte di Anthropic dimostrano la stessa cosa: fidarsi di un fornitore non equivale ad avere il controllo
Trovare vulnerabilità in ogni fase: cosa eseguire e quando
SAST, Deep PR Review, Code Security Audit e AI Pentest rilevano vulnerabilità diverse in fasi diverse. Ecco quando utilizzare ciascuno strumento e perché
La trappola dell'aggiornamento: quando l'aggiornamento è la risposta sbagliata a una CVE
Eseguire un aggiornamento per risolvere una vulnerabilità CVE sembra semplice. Tuttavia, spesso la versione corretta non funziona correttamente con la tua app, non è ancora stata rilasciata o non esiste affatto. Ecco perché e cosa funziona davvero.
Guida all'acquisto di AI Pentesting: Come valutare i fornitori di AI pentesting
Scopri come valutare i fornitori di servizi di pentest basati sull’intelligenza artificiale grazie a criteri di acquisto concreti, a un’analisi condotta su oltre 1.000 pentest basati sull’intelligenza artificiale e a una checklist di valutazione scaricabile.
Inizia a proteggere il tuo codice oggi,
in modo semplice e gratuito.
Proteggi codice, cloud e runtime in un unico sistema centralizzato.
Collega un repository per scoprire cosa rilevano gli agenti di ragionamento nella tua codebase.
