TesujiTESUJI / STORIES
NVD（National Vulnerability Database）の記事一覧
公開記事を表示しています。自分の下書きを見るには、投稿したアカウントでログインしてください。
公開
5月に直っていた穴が、10月に「悪用中」になった理由 ― Linuxカーネル「Fragnesia」とWebの穴の連鎖から考える
Webの穴と「ローカル限定」のカーネルの穴が連鎖する仕組みと、修正版が出てから実際に適用されるまでの“すき間”を理解し、動いているカーネルの確認・再起動計画・KEVの確認といった基本の対応を整理できる。
公開CVE × NVD × KEV × EPSS：同じ脆弱性を、対応判断の一枚の記録にする
同じCVEをNVD・KEV・EPSSで読み、自社の影響条件・担当・次の対応を一枚の記録にまとめる。
公開GitHub Advisory Databaseは、パッケージ名とレビュー状態を確認して使う
GitHubのアドバイザリのレビュー状態、対象パッケージ、影響バージョンを照合し、依存関係の対応につなげる。
公開NVDの脆弱性情報を読む：CVSSと製品情報を、自社の判断につなげる
NVDの情報拡充とCVSSの役割を理解し、ベンダー告知や利用環境と照合して判断する。
公開セキュリティ情報はどこで追う？ 情報源と役割別の使い分け
18の情報源の役割を整理し、注意喚起の受信から利用環境との照合、優先順位の判断、対応記録までつなげる。