Depthfirstは、合計86億ダウンロードのRubyプロジェクト全体で105件の脆弱性を報告している
AIセキュリティスタートアップは、関連する脆弱性によりセルフホスト型GitLabでコード実行が可能になったことを受け、62件の指摘がメンテナーによって認められたと述べた。
By Ryan Merket · Published
Primary source: X
なぜ重要なのか
Depthfirstの発見は、ネイティブコードがどのようにメモリ安全な言語の安全性を損ない得るかを示している。一方、GitLabのエクスプロイトは、AIセキュリティエージェントが埋もれたバグを到達可能な製品リスクに結び付けられるかを検証している。
Qasim Mithani, Andrea Michi (@andreamichi), and Daniele Perito's Depthfirst said on July 27th that its AI security platform found and validated 105 vulnerabilities across 34 Ruby projects whose packages have recorded more than 8.6 billion combined downloads.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.