Episode 336 - Hardware Image Signing, Bot Reduction, AI Code Insecurities

カートのアイテムが多すぎます

ご購入は五十タイトルがカートに入っている場合のみです。

カートに追加できませんでした。

しばらく経ってから再度お試しください。

ウィッシュリストに追加できませんでした。

しばらく経ってから再度お試しください。

ほしい物リストの削除に失敗しました。

しばらく経ってから再度お試しください。

ポッドキャストのフォローに失敗しました

ポッドキャストのフォロー解除に失敗しました

Episode 336 - Hardware Image Signing, Bot Reduction, AI Code Insecurities

無料で聴く

ポッドキャストの詳細を見る

【Amazonプライム会員限定】今ならプレミアムプランが4か月月額99円。

10月19日まで。※適用条件あり

In Absolute AppSec Episode 336, the hosts explore hardware-level image signing, bot traffic anomalies, cross-site scripting (XSS) developments, and AI-driven code quality challenges. The episode opens with an analysis of Apple's C2PA hardware-level cryptographic signing for photos, evaluating how hardware-based provenance signatures on image pixels and EXIF metadata offer an effective "allow-list" defense against AI-generated media and deepfakes. Turning to global network security, the hosts discuss the drone strikes on Yandex data centers and subsequent Cloudflare data showing that automated bot requests dropped from over 88% down to under 1% of network activity, highlighting how infrastructure disruptions impact automated botnets. The technical commentary covers PortSwigger's updated XSS cheat sheet, exploring how evolving browser behaviors continue to yield new sanitization bypasses, while noting that AI code generators frequently reintroduce long-patched, legacy vulnerability classes like path traversal. Finally, the episode critiques the hype surrounding AI coding models like GLM-5.3, arguing that despite claims of total automation, developers face increasing friction debugging low-quality LLM code outputs. The hosts conclude that the AppSec industry must transition away from acting as mere "bug janitors" managing tool alerts and instead focus on proactive, architectural risk reduction. Sponsored by Guardsquare (guardsquare.com)

まだレビューはありません