セキュリティ 2026.09.13 57 KEVカタログで脆弱性対応の優先度を決める｜CVSSとの違い、期限の読み方、自社の一覧との突き合わせ方 KEVカタログは、実際に悪用が確認された脆弱性をCISAがまとめた一覧です。載る条件、CVSSやEPSSとの違い、2026年6月の指令BOD 26-04で決まる期限の読み方を一次情報で整理し、2026年9月11日版の1,709件を集計した数字と、自社の脆弱性の一覧と突き合わせるコマンドを紹介します。 # セキュリティ # 脆弱性対応 # 運用
セキュリティ サーバー 2026.09.11 27 脆弱性スキャナが緑でも本番は古いことがある｜lockと実体がずれる原因と確認方法 ロックファイルが新しく脆弱性スキャナも0件なのに、実際に動いているものだけが古いことがあります。スキャナが見ているのは宣言であって実体ではないためです。ロックは0.35.4、実体は0.35.1、audit は0件という状態を手元で再現し、確認方法とその盲点まで実測でまとめます。 # Docker # 脆弱性対応 # 運用
プログラミング セキュリティ 2026.09.11 34 npm installは通るのに依存のバージョンが上がらない｜overridesが上流の修正を打ち消す フレームワークのセキュリティ修正版に上げたのに、修正の本体である下位の依存が古いまま残ることがあります。原因は自分で書いたoverridesで、上流が引き上げた下限を打ち消してしまうためです。npmとpnpmの両方で再現した結果と、どのコマンドなら気づけるかを実測でまとめます。 # 脆弱性対応 # Node.js # pnpm
ソフトウェア セキュリティ 2026.04.18 284 情報処理安全確保支援士とは？難易度・登録制度・実務で役立つ場面を整理 情報処理安全確保支援士試験は難しいのか、合格と登録の違い、実務で評価される場面、勉強前に押さえたい前提を整理した記事です。 # 情報処理安全確保支援士 # セキュリティ # IT資格
