脆弱性情報の収集と運用プラクティス検討 - Qiita

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? やりたいこと 脆弱性情報をTwitterで知ったりJPCERTにわざわざ見に行ったりとか面倒なので、スクリプトで自動収集してRedmineとかにチケット登録までやってもらえれば楽だと思う。メールでチケット登録はメンバーに報知されるので、それ見て個々の対応要否を確認、担当者や作業範囲の割り振りをRedmine上で行う。まだ検討していない脆弱性情報はまるわかり。一元管理最高。 メリット 楽。確実。 対応のログも追うことができる。 チケット番号を共有すればメンバーへの報知も楽。 デメリット チケットが溢れ過ぎやしないか？ なにもかも自動にする