TesujiTESUJI / Security / STORIES
GitHub Advisory Databaseの記事一覧
公開記事を表示しています。自分の下書きを見るには、投稿したアカウントでログインしてください。
公開
無料で始めるDependabot：依存関係の脆弱性通知と更新PRをGitHubで回す
追加のセキュリティ製品契約なしで使えるDependabotの基本機能を知り、設定・更新PRの確認・CI料金の切り分けに進める。
公開GitHub Advisory Databaseは、パッケージ名とレビュー状態を確認して使う
GitHubのアドバイザリのレビュー状態、対象パッケージ、影響バージョンを照合し、依存関係の対応につなげる。
公開Node.jsのセキュリティ告知は、リリース系列と配布先まで確認する
Node.js公式の脆弱性告知から影響系列と修正版を調べ、実際に配布・稼働する環境の確認につなげる。
公開セキュリティ情報はどこで追う？ 情報源と役割別の使い分け
18の情報源の役割を整理し、注意喚起の受信から利用環境との照合、優先順位の判断、対応記録までつなげる。