脆弱性の告知から影響範囲を見積もる3つの問い

脆弱性の告知から影響範囲を見積もる3つの問い

脆弱性の告知が同じ週に 3 件重なり、どこから直すかを決めた。「その機能を使っているか」で数えて漏らした見積もり、ホストの更新が届かないコンテナの CA、悪用の条件で付けた優先順位、直したつもりで古い版が残る場所を解説する。