もう「CVSSで重大→修正急務」は限界 「即対応」脆弱性を9割減らすGitHub推奨の優先順位付け基準
GitHubは自社の「Advisory Database」のデータを基に、2025年のOSSの脆弱性動向に関するレポートを発表した。
mkusakaGitHubの2025年OSS脆弱性レポートを基に、CVSSとEPSSを併用する優先順位付けを解説し、重大判定392件をEPSSでは11件に絞れると示します。
2026/10/31 03:47
circled別に限界ではない。システムの中身を自分で構築して把握してる限りにおいては、はいはい、、、程度でしかない。ベンダー丸投げとかしてたら、ベンダーの人員に限りがあるから、今の物量じゃ死ぬってだけ
2026/10/31 11:36★
momonga_dashこういうのありがたい
2026/10/31 11:47
defiantこの記事をおすすめしました
2026/10/31 11:59
sirobuほとんどの企業が外注してるんだから、中身を自分で押さえておけってのは無理でしょ
2026/10/31 12:42★★
abcdefghijklmnopqrstuvwxy5鼻かゆい
2026/10/31 12:48
sho最近はGitHub Advisoryすら遅すぎるという話をしてるんですがそれは……
2026/10/31 13:17★★★★★★
trailhead_lクローズドなサーバーにAIから延々アタックさせ続けて脆弱性性見つけ続けるしか対策浮かばない。報告された脆弱性は毎回チェックしないといけないし、こういうの自体AIになんとかして欲しいとこではある。
2026/10/31 14:54
suka6411144脆弱性が発表されて1時間以内に攻撃がくるくらいのレベルなので人間には対処は無理、止まるの覚悟で自動アップデートにしないと対処は不可能だと思う
2026/10/31 15:41★
strawberryhunter何の話をしているのかわからん。世の中ではパッチを深刻度などを参考に1個ずつ選別して丁寧に検証してから本番に適用しているのか？配信されてきたものを全適用すれば良くない？
2026/10/31 17:30
mskaいうて穴のパターンはある。闇雲に焦らぬ方が良い (PHPとnpmは移行しなさい)
2026/10/31 18:24