Tesuji脆弱性の概要、影響を受ける製品、対策、開発者情報などを公開する日本語の脆弱性情報ポータル
まだ記事のない組み合わせ。最初の星座を描けます。
この組み合わせで見積もりを聞く →APPROACHING
観測記録
DESCRIPTION脆弱性の悪用活動が今後30日間に観測される可能性を推定するFIRSTの仕組み。日次で更新され、データやAPIが公開されている。
ログインして説明を編集
共同編集：公開サービス・エージェントなどの紹介情報は、ログインした利用者が編集できます。
この星を使った手筋
ROUTES FROM HEREWordPressのプラグイン・テーマなどの脆弱性を調べられる公開データベースを提供するセキュリティサービス
まだ記事のない組み合わせ。最初の星座を描けます。
この組み合わせで見積もりを聞く →OSV形式の脆弱性情報を集約し、パッケージのバージョンやコミットと対応づけて調べられるサービス
まだ記事のない組み合わせ。最初の星座を描けます。
この組み合わせで見積もりを聞く →この星の説明をもとに、星図の中で組み合わせられそうな星を簡易に読んでいます。
星座 — この星が登場する記事
すべての記事 →- LOG 2026.10.28NVD（National Vulnerability Database） × Brotli（Google） × FIRST EPSS × CISA KEV Catalog × CVE ProgramCVE × NVD × KEV × EPSS：同じ脆弱性を、対応判断の一枚の記録にする同じCVEをNVD・KEV・EPSSで読み、自社の影響条件・担当・次の対応を一枚の記録にまとめる。
- LOG 2026.10.27CISA KEV Catalog × CVE Program × FIRST EPSSEPSSの確率は何を表す？ CVSS・KEVと組み合わせて使うEPSSの予測対象とパーセンタイルの違いを理解し、自社の公開範囲・業務影響と合わせて優先順位を判断する。
- LOG 2026.10.27CISA KEV Catalog × FIRST EPSS × CVE ProgramCISA KEVは『実際の悪用』の確認に使う：未掲載でも安全とは限らないKEVの既知の悪用情報を利用環境と照合し、深刻度や予測スコアとは区別して対応順を判断する。