Tesuji手筋Tesuji

TESUJI / Security / STORIES

OSVの記事一覧

公開記事を表示しています。自分の下書きを見るには、投稿したアカウントでログインしてください。

記事を書くログインして下書きを見るつながりビューへ

OSVで、依存パッケージのバージョンと脆弱性を照合する

パッケージやコミットを手掛かりにOSVで調べ、配布物の依存関係と対策を対応づける。

Node.jsのセキュリティ告知は、リリース系列と配布先まで確認する

Node.js公式の脆弱性告知から影響系列と修正版を調べ、実際に配布・稼働する環境の確認につなげる。

セキュリティ情報はどこで追う？情報源と役割別の使い分け

18の情報源の役割を整理し、注意喚起の受信から利用環境との照合、優先順位の判断、対応記録までつなげる。