Sooraj Shah
Articoli di Sooraj Shah
5 alternative sicure alle prese elettriche e perché sono migliori
Socket si è affermata grazie al rilevamento dei malware. Ma la velocità di rilevamento da sola non basta più. Ecco un confronto tra Aikido e altre quattro alternative in termini di sicurezza della catena di approvvigionamento, analisi della raggiungibilità, licenze e altro ancora.
Perché le macchine degli sviluppatori sono ora l'obiettivo numero uno per gli attacchi alla supply chain
I team di Omnea, Cognism, Glasswall, Raisin e del settore pubblico britannico spiegano perché le soluzioni EDR e MDM non riescono a cogliere ciò che accade realmente sui computer degli sviluppatori.
Mini Shai-Hulud colpisce ancora: il worm npm compromette centinaia di pacchetti @antv
Il worm npm "Mini Shai-Hulud" ha colpito i pacchetti @antv di Alibaba, echarts-for-react e timeago.js. Il payload ruba le credenziali di CI/CD, installa backdoor in VS Code e Claude Code e si diffonde ripubblicando i pacchetti compromessi. Ecco cosa è successo e come proteggere il vostro team.
Fonti CVE affidabili nell'era dei tagli al NIST NVD
Il NIST non aggiornerà più la maggior parte dei CVE. Ecco cosa cambia, cosa non funzionerà più e quali saranno i prossimi passi.
Il catastrofismo della cybersecurity riguardo a Mythos non corrisponde a ciò che vediamo sul campo
La fuga di notizie sul modello Mythos di Anthropic ha scatenato il panico riguardo agli attacchi informatici basati sull'intelligenza artificiale. Abbiamo condotto 1.000 test di penetrazione basati sull'intelligenza artificiale. I risultati suggeriscono che la minaccia sia più complessa di quanto sostengano i titoli dei giornali.
Il testing di sicurezza sta convalidando software che non esiste più
I team moderni rilasciano le versioni a un ritmo così veloce che i test di penetrazione non riescono a stare al passo. Scopri il crescente divario in termini di velocità nei test di sicurezza e perché gli approcci tradizionali stanno rimanendo indietro.
Cosa richiede realmente il pentesting continuo
I test di penetrazione continui promettono una verifica della sicurezza in tempo reale, ma la maggior parte delle implementazioni non è all’altezza. Ecco cosa richiedono effettivamente i test di penetrazione continui: dai test sensibili alle modifiche alla verifica degli exploit, fino ai cicli di correzione.
Come Aikido protegge gli agenti di AI pentesting per progettazione
Scopri come Aikido protegge gli agenti di pentesting dell'IA grazie all'isolamento architetturale, all'applicazione dei limiti di ambito in fase di esecuzione e ai controlli a livello di rete, al fine di prevenire deviazioni dall'ambiente di produzione e fughe di dati.
Aikido riconosciuto come Platform Leader nel Rapporto sulla Sicurezza delle Applicazioni 2026 di Latio Tech
Aikido Security è stata riconosciuta come leader di piattaforma, innovatore nel campo dei test di penetrazione basati sull’intelligenza artificiale e innovatore nella catena di fornitura nel rapporto AppSec 2026 di Latio Tech.
Presentiamo Upgrade Impact Analysis: quando i breaking change contano davvero per il tuo codice
Aikido rileva automaticamente le modifiche che comportano incompatibilità negli aggiornamenti delle dipendenze e analizza il codice per mostrarne l'impatto effettivo, consentendo così ai team di integrare le correzioni di sicurezza in tutta sicurezza.
Claude Opus 4.6 ha trovato 500 vulnerabilità. Cosa cambia questo per la sicurezza del software?
Anthropic sostiene che Claude Opus 4.6 abbia individuato oltre 500 vulnerabilità ad alto rischio nel software open source. Ecco cosa comporta tutto ciò per l’individuazione delle vulnerabilità, la verifica della sfruttabilità e i flussi di lavoro relativi alla sicurezza in produzione.
Inizia a proteggere il tuo codice oggi,
in modo semplice e gratuito.
Proteggi codice, cloud e runtime in un unico sistema centralizzato.
Collega un repository per scoprire cosa rilevano gli agenti di ragionamento nella tua codebase.
