TesujiTESUJI / Security / STORIES
Articles featuring NVD（National Vulnerability Database）
Showing public articles. Sign in with the author account to see your drafts.
Published
5月に直っていた穴が、10月に「悪用中」になった理由 ― Linuxカーネル「Fragnesia」とWebの穴の連鎖から考える
Webの穴と「ローカル限定」のカーネルの穴が連鎖する仕組みと、修正版が出てから実際に適用されるまでの“すき間”を理解し、動いているカーネルの確認・再起動計画・KEVの確認といった基本の対応を整理できる。
PublishedCVE × NVD × KEV × EPSS：同じ脆弱性を、対応判断の一枚の記録にする
同じCVEをNVD・KEV・EPSSで読み、自社の影響条件・担当・次の対応を一枚の記録にまとめる。
PublishedGitHub Advisory Databaseは、パッケージ名とレビュー状態を確認して使う
GitHubのアドバイザリのレビュー状態、対象パッケージ、影響バージョンを照合し、依存関係の対応につなげる。
PublishedNVDの脆弱性情報を読む：CVSSと製品情報を、自社の判断につなげる
NVDの情報拡充とCVSSの役割を理解し、ベンダー告知や利用環境と照合して判断する。
Publishedセキュリティ情報はどこで追う？ 情報源と役割別の使い分け
18の情報源の役割を整理し、注意喚起の受信から利用環境との照合、優先順位の判断、対応記録までつなげる。