TesujiTESUJI / Security / STORIES
Articles featuring Node.js
Showing public articles. Sign in with the author account to see your drafts.
Published
Node.js × Brotli：依存ライブラリの修正を、配布先のランタイムまで届ける
Node.jsに同梱されるBrotliの修正を、実行環境の版情報とビルド・配布・稼働の記録に対応づける。
PublishedBrotliがKEV入り：PHP・Node.js・.NETで、配布物まで更新を確認する
BrotliとPHP2ShellのKEV追加日を区別し、PHP・Node.js・.NETの配布物と稼働環境まで更新を確認する。
PublishedNode.jsのセキュリティ告知は、リリース系列と配布先まで確認する
Node.js公式の脆弱性告知から影響系列と修正版を調べ、実際に配布・稼働する環境の確認につなげる。
Publishedセキュリティ情報はどこで追う？ 情報源と役割別の使い分け
18の情報源の役割を整理し、注意喚起の受信から利用環境との照合、優先順位の判断、対応記録までつなげる。