アレな3人が注目するドキュメント“BOD”から始める「脆弱性対応」の第一歩

2023年9月26日から2日間にわたり、EnterpriseZine編集部主催のオンラインイベント「Security Online Day 2023 秋の陣」を開催。同イベントのクロージング講演として、セキュリティリサーチャーとして活躍し、ポッドキャスト「セキュリティのアレ」を主宰する辻伸弘氏、piyokango氏、根岸征史氏の3人によるパネルディスカッション「それは見えるのではなく、気付くもの」と題した講演が行われた。ここでは「BOD 22−01」「BOD 23−01」「BOD 23−02」という、重要な示唆に富んだドキュメントが取り上げられ、今私たちができる精一杯の“脆弱性対応”を考えるきっかけとなるようなトークが繰り広げられた。本稿では、その様子をレポートする “アレ”な3人が注目するドキュメント「BOD」が指し示す方向 今回のディスカッションでは、登壇者3人がそれぞれ、とあるドキュ