TesujiTESUJI / Security / STORIES
Articles featuring GitHub Advisory Database
Showing public articles. Sign in with the author account to see your drafts.
Published
無料で始めるDependabot：依存関係の脆弱性通知と更新PRをGitHubで回す
追加のセキュリティ製品契約なしで使えるDependabotの基本機能を知り、設定・更新PRの確認・CI料金の切り分けに進める。
PublishedGitHub Advisory Databaseは、パッケージ名とレビュー状態を確認して使う
GitHubのアドバイザリのレビュー状態、対象パッケージ、影響バージョンを照合し、依存関係の対応につなげる。
PublishedNode.jsのセキュリティ告知は、リリース系列と配布先まで確認する
Node.js公式の脆弱性告知から影響系列と修正版を調べ、実際に配布・稼働する環境の確認につなげる。
Publishedセキュリティ情報はどこで追う？ 情報源と役割別の使い分け
18の情報源の役割を整理し、注意喚起の受信から利用環境との照合、優先順位の判断、対応記録までつなげる。