チュートリアル
Bumblebee 入門 — Perplexity製サプライチェーンスキャナでnpm・PyPI・MCP設定の脅威を可視化する
Perplexityが公開したサプライチェーンスキャナ Bumblebee の使い方を解説。npm・PyPI・Go・MCP設定ファイルの読み取り専用スキャン、baseline/project/deepプロファイルの使い分け、npm audit・Socket.devとの比較まで実務目線で紹介します。
Perplexityが公開したサプライチェーンスキャナ Bumblebee の使い方を解説。npm・PyPI・Go・MCP設定ファイルの読み取り専用スキャン、baseline/project/deepプロファイルの使い分け、npm audit・Socket.devとの比較まで実務目線で紹介します。
Web セキュリティのコピペ即使いできる実装例を厳選。入力バリデーション・CSP・JWT・CORS・パスワードハッシュ・セキュリティヘッダーまで、TypeScript/Node.js で防御側の実装を網羅します。
Rootless Docker の仕組み(rootlesskit / user namespace / cgroup v2)からインストール手順、メリット・デメリット、ハマりどころまで実務で使えるレベルで解説します。