米国の脆弱性データベースをwatchせよ セキュリティリサーチャーが教える正しい脆弱性調査のやり方 | ログミーBusiness

「DevSecOps勉強会」は、アプリケーションセキュリティに関する知見やノウハウを共有する場。ここでは、yamoryでセキュリティリサーチャーを担当しているYoshizawa氏が、アメリカ国立標準技術研究所が集めたデータベース「NVD（National Vulnerability Database）」との正しい付き合い方を紹介します。 NVDとはなにかYoshizawa氏： yamoryのセキュリティリサーチャーのYoshizawaと申します。本日は「NVDは大変便利ですが、はたして本当に信じていいのでしょうか？」というタイトルで発表したいと思います。よろしくお願いします。 はじめに、みなさんは脆弱性ウォッチ、脆弱性モニタリングはされていますでしょうか？ セキュリティの勉強会に参加されている方々なので、脆弱性を気にされている方も多いのではないかなと思いますが、脆弱性を確認する際に日々して