気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
zenn.dev/levtechエントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
0
記事へのコメント0件
- 注目コメント
- 新着コメント
新着コメントはまだありません。
このエントリーにコメントしてみましょう。
このエントリーにコメントしてみましょう。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
本当は怖くない？CVSSスコアに惑わされない脆弱性との付き合い方
レバテック開発部の松浪です。 先日、 multipart/form-data形式のHTTPリクエストを生成できるnpmパッケ... レバテック開発部の松浪です。 先日、 multipart/form-data形式のHTTPリクエストを生成できるnpmパッケージ form-data にCVSSスコア9.4（Critical）の脆弱性が見つかりました。 CVE-2025-7783 CVSSスコア9.4（Critical）とあれば、非常に危険！即時対応！と考える方もいるかもしれません。本当にそうでしょうか？ 脆弱性対応において重要なのは、スコアの高さだけでなく、その脆弱性が、自分たちのプロダクトで実際に悪用される可能性があるのか？ 、悪用された場合にどのような影響があるのか？ を判断することです。 たとえスコアが高くても、発動する条件に該当しない、そもそもその機能を使っていない、といったケースでは、即時対応は不要かもしれません。 この記事では、form-data を例に、脆弱性に関する影響調査の内容について記載しようと思いま
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
zenn.dev/levtech
zenn.dev/levtech
zenn.dev/levtech
zenn.dev/levtech
wararchive.yahoo.co.jp
qiita.com
www.cnn.co.jp
anond.hatelabo.jp
zenn.dev/oikon
zenn.dev/aki_think
www.itmedia.co.jp
forest.watch.impress.co.jp
note.com/dify_base
github.blog
www.gizmodo.jp
ppf.ucsf.edu
prtimes.jp
b.hatena.ne.jp
tech.nri-net.com
tech.uzabase.com
tech.nri-net.com
developers.freee.co.jp
