Tesuji手筋
Post
Write an articleAdd a node

TESUJI / Security / STORIES

Articles featuring OSV

Showing public articles. Sign in with the author account to see your drafts.

Write an articleSign in to view draftsView connections
Published

OSVで、依存パッケージのバージョンと脆弱性を照合する

パッケージやコミットを手掛かりにOSVで調べ、配布物の依存関係と対策を対応づける。

Published

Node.jsのセキュリティ告知は、リリース系列と配布先まで確認する

Node.js公式の脆弱性告知から影響系列と修正版を調べ、実際に配布・稼働する環境の確認につなげる。

Published

セキュリティ情報はどこで追う？ 情報源と役割別の使い分け

18の情報源の役割を整理し、注意喚起の受信から利用環境との照合、優先順位の判断、対応記録までつなげる。