Tesuji手筋
投稿
記事を投稿ノードを投稿

TSJ-— · —

OSV

サービス · 記事 3 本 · つながり 1

APPROACHING

観測記録

DESCRIPTION

OSV形式の脆弱性情報を集約し、パッケージのバージョンやコミットと対応づけて調べられるサービス。APIも公開している。

ログインして説明を編集

共同編集:公開サービス・エージェントなどの紹介情報は、ログインした利用者が編集できます。

この星を使った手筋

ROUTES FROM HERE

この星の説明をもとに、星図の中で組み合わせられそうな星を簡易に読んでいます。

星座 — この星が登場する記事

すべての記事 →
  1. LOG 2026.10.27OSVOSVで、依存パッケージのバージョンと脆弱性を照合するパッケージやコミットを手掛かりにOSVで調べ、配布物の依存関係と対策を対応づける。
  2. LOG 2026.10.27Node.js × OSV × GitHub Advisory DatabaseNode.jsのセキュリティ告知は、リリース系列と配布先まで確認するNode.js公式の脆弱性告知から影響系列と修正版を調べ、実際に配布・稼働する環境の確認につなげる。
  3. LOG 2026.10.27CVE Program × AWS Security Bulletins × PHP × Node.js × Microsoft Security Update Guide × JVN iPedia × JVN(Japan Vulnerability Notes) × IPA セキュリティ情報 × JPCERT/CC 注意喚起 × OSV × GitHub Advisory Database × NVD(National Vulnerability Database)セキュリティ情報はどこで追う? 情報源と役割別の使い分け18の情報源の役割を整理し、注意喚起の受信から利用環境との照合、優先順位の判断、対応記録までつなげる。

つながり

LINKS