TesujiTESUJI / Security / STORIES
Node.jsの記事一覧
公開記事を表示しています。自分の下書きを見るには、投稿したアカウントでログインしてください。
公開
Node.js × Brotli：依存ライブラリの修正を、配布先のランタイムまで届ける
Node.jsに同梱されるBrotliの修正を、実行環境の版情報とビルド・配布・稼働の記録に対応づける。
公開BrotliがKEV入り：PHP・Node.js・.NETで、配布物まで更新を確認する
BrotliとPHP2ShellのKEV追加日を区別し、PHP・Node.js・.NETの配布物と稼働環境まで更新を確認する。
公開Node.jsのセキュリティ告知は、リリース系列と配布先まで確認する
Node.js公式の脆弱性告知から影響系列と修正版を調べ、実際に配布・稼働する環境の確認につなげる。
公開セキュリティ情報はどこで追う？ 情報源と役割別の使い分け
18の情報源の役割を整理し、注意喚起の受信から利用環境との照合、優先順位の判断、対応記録までつなげる。