Google、セキュリティスキャンエンジン「Tsunami」をオープンソースで公開

Googleは6月18日（米国時間）、オープンソースの脆弱性検出ツール「Tsunami」を公開しました。 脆弱性検査の重要性 脆弱…

npmパッケージに悪意のあるコードが混入

npmといったパッケージ管理ツールで入手できる「Event-Stream」というパッケージの一部に、悪意のあるコードが埋め込まれて…