ゼロから考える脆弱性対応 - Qiita

はじめに こんなツイートを見かけました。 ・脆弱性ってなんだろう ・脆弱性対応ってなにしたらいいの？ ・情報を集めよう ・該当機器を洗いだそう ・対応方法を決めよう … みたいなまとめほしいけど意外とないから作りたい…作るしかなくない…？ — ナツヨさん@インフラ女子の日常 (@infragirl755) 2018年1月15日 たしかにそうだなぁ。生きてるシステムを運用する現場SEの気持ちになって力試しに書いてみよう。 おことわり 最初に記事スコープのおことわりです。 「 対策 」「 対処 」「 対応 」、似たような言葉ですがこれらを並べて考えたことはあるでしょうか？ 記事名には「 脆弱性対応 」という言葉を使っていますが、「対応」ということでこの記事のスコープを少し狭く取っています。 対策 ・ 対処 ・ 対応の違い 対策: 何かが起きる前に講じる処置や手段のこと。 対処: 何かが起こって

[yuu-sss]

脆弱性対応の流れを情報収集から実施後の振り返りまで含めて書いてあり、参考になる。

[braitom]

脆弱性対応について。脆弱性の認知方法、情報収集、対応方針の決め方などがまとめられている。

[houyhnhm]

うーん。

[migrant777]

素晴らしい。そのまま教育資料に使いたいくらい。

[hiroomi]

作り上げたらCWEで良くなく内科案

[IGA-OS]

製品リリース後の脆弱性対応に関する基本的な話としても良記事と思う。監視はどこが担ってるんだろう？

[nakamurataisuke]

こっちの方が断然良記事

[rutebozu]

よい記事。いろいろ考え方が整理された。

[NOV1975]

ゼロから考えるなら構築時の対策からじゃないかなあ。未来の脆弱性対応の話になっている気がする。

[jaguarsan]

インフラの場合アプリと違ってオリジナル要素少ないから、基本は知識とスピード命なところある

[paradisemaker]

そう言えば「きじゃくせい」って読む人見かけなくなったなぁ

[efcl]

脆弱性対応の流れについて

[kyo_ago]

[JPCERT/CC][リスク][脆弱性][Wikipedia][セキュリティホール][セキュリティ]

[mori_morix]

体系化できててすごくいい