Aikido
Commencer gratuitement
Sans carte bancaire

Charlie Eriksen

Chercheur en logiciels malveillants
Charlie Eriksen est chercheur en sécurité chez Aikido Security, avec une vaste expérience en sécurité informatique, y compris dans des rôles de produit et de direction. Il est le fondateur de jswzl et a précédemment travaillé chez Secure Code Warrior en tant que chercheur en sécurité et a cofondé Adversary.
Évaluation comparative de l'IA
Aikido Libraries
Sécurité des données
Images durcies
Sécurité GitHub
Mythos
Aikido Device Protection
Aikido Endpoint
Pypi
Détection de secrets
Aikido Zen
Vulnérabilités IDOR
Sécurité de l'IDE
Annonces
Cybersécurité européenne
Pentest continu
Sécurité de l'IA
Logiciel auto-sécurisant
SSDLC
VS Code
Tests d'intrusion IA
Modélisation des menaces
Cyber Resilience Act
Tri
AutoTriage
Pentesting
Bazel
Qualité du code
OWASP
NIS2
Legaltech
fintech
RASP
Fin de vie
Injections SQL
DAST
cnapp
CSPM
ASPM
Infrastructure as Code (IaC)
Surveillance de la sécurité réseau
Scanners de licences
SBOM
Analyse de conteneurs
AppSec
Vulnérabilités
sécurité de la chaîne d’approvisionnement logicielle
API
Dépendances
Surveillance continue de la sécurité
DevSecOps
Vibe Coding
IA
NPM
autofix
Malware
Article
open source
SCA
Intel
SOC 2
cas d'utilisation
Outils
SAST
Conformité
CircleCI
Codeship
IMDSv2
Cloud
IMDSv1
SSRF
AWS

Articles de blog de Charlie Eriksen

10 avril 2025
« • »
Vulnérabilités et menaces

Le guide d'identification des malwares : Comprendre les types de malwares sur NPM

Une analyse des packages npm malveillants réels et des techniques qu'ils utilisent pour exploiter la chaîne d'approvisionnement JavaScript.

Tags/

#Malware

#Vulnérabilités

3 avril 2025
« • »
Vulnérabilités et menaces

Dissimulation et échec : Malware Obfusqué, Payloads Vides et Manigances npm

Enquête sur une campagne de malware npm échouée utilisant des charges utiles à retardement, des techniques d'obfuscation et des dépendances réutilisées.

Tags/

#Malware

#NPM

31 mars 2025
« • »
Vulnérabilités et menaces

Des malwares dissimulés au grand jour : espionnage de hackers nord-coréens

Lorsqu'un package NPMjs malveillant a été téléchargé, nous ne nous attendions pas à observer le groupe nord-coréen Lazarus le débugger en temps réel. Et pourtant, c'est ce que nous avons fait.

Tags/

#Malware

Sécurisez vos systèmes dès aujourd'hui,
rapidement et gratuitement.

Sécurisez votre code, votre cloud et votre runtime au sein d'un système centralisé.
Connectez un dépôt pour découvrir ce que les agents de raisonnement trouvent dans votre base de code.

Commencer gratuitement
Aucune carte bancaire requise | Résultats de l'analyse en 32 secondes.
Utilisé par plus de 150 000 organisations