新しい CVE が自社に届くかを 1 時間以内に把握

CVE が公開されると、どのベンダーも全員にメールを送ります。目は、公開された情報を実際に稼働しているバージョンと突き合わせます。一致したものはそのままペネトレーションテストのエージェントへ渡り、誰かが「露出」と呼ぶ前にステージングで試されます。ほとんどの日、答えは「届かない」です。そしてそれは、届く場合には知らせてくれるものから聞いてこそ意味があります。