FutureVuls Blog

CRA・SBOM時代の最適解を探る 製造業PSIRT向け 実践知共有コミュニティ会を開催しました

こんにちは。FutureVulsカスタマーサクセスの岩田です。

We Presented at VulnCon 2026

Hi, I'm Ryunosuke Tanai from the FutureVuls team. ※本ブログの日本語バージョン…

VulnCon 2026に登壇しました

こんにちは、FutureVulsチームの棚井です。 ※The English version of this blog post…

Sigstore・cosign で「改ざんされていない」を検証した仕組み

本記事は、「Trivy サプライチェーン攻撃：FutureVuls 配布バイナリの安全性検証レポート」の解説編です。検証レポート…

hackerbot-clawが狙った7リポジトリ — 攻撃直前の OpenSSF Scorecardを検証する

この記事の経緯 2026年2月24日、FutureVuls の定期リリースで trivy v0.69.1 のバイナリを GitH…

VulnCon 2026にFuture Corporationとして登壇します

こんにちは、FutureVulsチームの棚井です。

あなたの依存関係は本当に安全ですか？ — OSSの見えないEOLリスクと「uzomuzo」

CVEゼロでも安心できない — SCAが見逃すOSSとの依存関係とEOLリスク 10年前の2016年、当時同じチームにいた後輩が…

GitHub Actions・Docker Hub・npm・PyPIに波及：Trivyサプライチェーン攻撃の影響確認ガイド

【注意事項】

Trivy サプライチェーン攻撃（第2波・3/19発生）：FutureVuls 影響調査レポート

※2026/03/25（水）「GitHub Actions・Docker Hub・npm・PyPIに波及：Trivyサプライチェ…

Google NotebookLMにマニュアルを連携し「FutureVuls専用AIアシスタント」を作成

FutureVulsのマニュアルをより活用してもらいたい 「マニュアルのどこに書いてあるか探すのが大変」「エラーの原因をすぐに知…

Trivy サプライチェーン攻撃：FutureVuls 配布バイナリの安全性検証レポート

※2026/03/23（月）「Trivy サプライチェーン攻撃（第2波・3/19発生）：FutureVuls 影響調査レポート」…

React2Shell（CVE-2025-55182）の技術的背景とFutureVulsによる実効的な対策

【CSS2025参加レポート】欧州CRA法と脆弱性管理のリアル〜研究発表・パネル討論の模様を詳説〜

こんにちは、MaineK00nです。普段はオープンソースの脆弱性スキャナ「Vuls」のメイン開発者として、機能開発やコミュニティ…

【開催レポート】FutureVuls 第1回ユーザー会｜参加者満足度100%！ お客さまの熱気に満ちた、未来を共創する一夜

去る2025年7月30日、フューチャー株式会社は、SaaS型脆弱性管理ツール「FutureVuls」をご利用のお客さまをお招きし…

WEST-SEC 情シスを悩ます「脆弱性管理」のあるべき姿を考える で講演しました

先日、2025 年 5 月 15 日に開催されたセキュリティ勉強会 「WEST-SEC 情シスを悩ます『脆弱性管理』のあるべき姿…

FutureVuls新機能でCPE割り当てを効率化！適切なCPEの選び方ガイド

はじめに

あなただけのvuls.dbを作ろう！

はじめに Vuls は エージェントレス で動く OSS の脆弱性スキャナです。

EUサイバーレジリエンス法（CRA）準拠に向けたSBOM対応

はじめに EUサイバーレジリエンス法（Cyber Resilience Act、以下「CRA」）は、欧州連合が提唱するサイバーセ…

リモートスキャン活用術：複数サーバのスキャン結果をグループごとに分けて管理する方法

はじめに サーバの脆弱性を管理する際、スキャン対象サーバごとにVulsスキャナをインストールしてスキャンを行う「ローカルスキャン…

Vulsで使っている脆弱性情報を追跡しよう！

本記事では、Vulsで使用している脆弱性DB、およびそれを構成する脆弱性データソースに潜っていきます。

Solving CISO Headaches: CTIとリスク管理をどう連携させるか？

本記事では、セキュリティ担当者向けに、脅威インテリジェンス（CTI）とサイバーリスク管理の連携方法を解説します。

脆弱性管理は“組織改革”から──ツール任せにしない運用の秘訣

本記事では、SANS Instituteの講師であるDavid Hazar氏がYouTube動画で解説した「脆弱性管理の真の秘訣…

WordPressの脆弱性を管理！コア、プラグイン、テーマの脆弱性を検知する方法

はじめに FutureVulsでは、サーバにインストールされているWordPressのコア、プラグイン、テーマを自動的に取得し、…

Linuxサーバの脆弱性を一元管理！OS、ミドルウェア、ライブラリに対応

はじめに 一般的なサーバは、OS、ミドルウェア、アプリケーション、外部からダウンロードしたパッケージなど、複数のレイヤにわたるソ…