脆弱性が発見されたらいつ直す？ セキュリティエンジニアが教える修正パッチの管理方法 | ログミーBusiness

DevSecOps勉強会はアプリケーションセキュリティに関する知見やノウハウ共有の場です。yamoryの佐分氏が、脆弱性が問題になった場合の現実的なパッチ管理について話しました。 パッチ管理とは何だ？佐分基泰 氏（以下、佐分）：では、さっそく始めたいと思います。佐分基泰と申します。もともとは開発をやっていまして、そのあとインハウスのセキュリティとして診断とかパッチ管理とかをやっていました。現在はyamoryで「DevSecOpsをやるぜ！」ということで、がんばっています。 さっそく本題に移りますが、こんな話をちょっと聞いたことがないですか？ 開発者でもいいですし、社内のどこかの人が「この脆弱性がすごい話題らしいぞ」と。「非常に危ないらしいぞ」と。「今すぐ直そう！」と。ただ、この話をされるとき多くの場合、影響範囲とか、あとは何日以内に直す？ そもそもその攻撃というのは世間一般で発生しているの