Techカテゴリ
Sigstore・cosign で「改ざんされていない」を検証した仕組み
本記事は、「Trivy サプライチェーン攻撃：FutureVuls 配布バイナリの安全性検証レポート」の解説編です。検証レポート…
FutureVuls Blog
techカテゴリの記事一覧
48Articles
Techカテゴリ
Techカテゴリ
hackerbot-clawが狙った7リポジトリ — 攻撃直前の OpenSSF Scorecardを検証する
この記事の経緯 2026年2月24日、FutureVuls の定期リリースで trivy v0.69.1 のバイナリを GitH…
Blog
FutureVuls新機能でCPE割り当てを効率化！適切なCPEの選び方ガイド
はじめに
Blog
あなただけのvuls.dbを作ろう！
はじめに Vuls は エージェントレス で動く OSS の脆弱性スキャナです。
.png?width=640&height=360&name=thumbnail%20(1).png)
Blog
EUサイバーレジリエンス法（CRA）準拠に向けたSBOM対応
はじめに EUサイバーレジリエンス法（Cyber Resilience Act、以下「CRA」）は、欧州連合が提唱するサイバーセ…
Blog
リモートスキャン活用術：複数サーバのスキャン結果をグループごとに分けて管理する方法
はじめに サーバの脆弱性を管理する際、スキャン対象サーバごとにVulsスキャナをインストールしてスキャンを行う「ローカルスキャン…
Blog
Vulsで使っている脆弱性情報を追跡しよう！
本記事では、Vulsで使用している脆弱性DB、およびそれを構成する脆弱性データソースに潜っていきます。
Blog
WordPressの脆弱性を管理！コア、プラグイン、テーマの脆弱性を検知する方法
はじめに FutureVulsでは、サーバにインストールされているWordPressのコア、プラグイン、テーマを自動的に取得し、…
Blog
Linuxサーバの脆弱性を一元管理！OS、ミドルウェア、ライブラリに対応
はじめに 一般的なサーバは、OS、ミドルウェア、アプリケーション、外部からダウンロードしたパッケージなど、複数のレイヤにわたるソ…
Blog
脆弱性管理の視点で考える 情報セキュリティ10大脅威 2025
2025年1月30日に、IPAのプレスリリースにて「情報セキュリティ10大脅威 2025」が発表されました。
.png?width=640&height=360&name=thumbnail%20(2).png)
Techカテゴリ
SLSAで始めるソフトウェア・サプライチェーンセキュリティ：現状・課題・将来の展望
1. はじめに：ソフトウェアサプライチェーンとSLSAの重要性 近年、ソフトウェアサプライチェーンのセキュリティ対策が世界的に注…
.png?width=640&height=360&name=thumbnail%20(3).png)
Blog
【解説】ソフトウェア・サプライチェーンリスク管理と調達におけるセキュリティフレームワーク ASF の紹介 ──実務に役立つポイントを整理
こんにちは。継続的な脆弱性管理SaaS「FutureVuls」を運営している たけし です。
.png?width=640&height=360&name=thumbnail%20(4).png)
Blog
EPSS (Exploit Prediction Scoring System) 徹底解説 ～相互運用からデータソース、機械学習モデルまで～
本記事は 2024年3月24日に開催された VulnCon 2024の講演 EPSS: Challenges and Oppor…
Blog
SSVCを使いこなそう 〜CISA × CERT/CCが提案する効率的な優先度付けフレームワーク〜
皆さんは、脆弱性の優先度付けをどうやって決めていますか？ 「CVSSのスコアを目安にしている」「とりあえずCriticalやHi…
.png?width=640&height=360&name=thumbnail%20(5).png)
Blog
“ゼロデイ”だけじゃない！ランサムウェア・キャンペーンで狙われる既知の脆弱性と実践対策 | CODEBLUE 2024
FutureVulsは、世界トップクラスのセキュリティ専門家が集う国際会議「CODE BLUE 2024」に出展し、ランサムウェ…
.png?width=640&height=360&name=thumbnail%20(6).png)
Blog
脅威となるサイバー攻撃・ランサムウェアに備える脆弱性対策とは | CODEBLUE 2024
はじめに フューチャー株式会社とフューチャーセキュアウェイブ株式会社 ( 旧ディアイティ) は、世界トップクラスのセキュリティ専…
.png?width=640&height=360&name=thumbnail%20(7).png)
Blog
エンドユーザーが直面するSBOMの現状：現在のSBOMを取り巻く現実世界の課題と解決策
はじめに 本記事は、2024年10月22-23日に開催された SOSS・Fusion/24 で、Eddie Zeneski 氏（…
.png?width=640&height=360&name=thumbnail%20(9).png)
Blog
【解説】あなたのCI/CDパイプラインは脆弱？GitHub Actionsのコマンドインジェクションのデモとベストプラクティス
はじめに ソフトウェア開発を効率化するうえで欠かせない CI/CD パイプラインですが、実は コマンドインジェクション や カス…
.png?width=640&height=360&name=thumbnail%20(10).png)
Blog
SSVC v2.1徹底解説：脆弱性対応フレームワークの変更点と進化
はじめに SSVC（Stakeholder-Specific Vulnerability Categorization）は、脆弱…
Blog
OSS脆弱性管理の課題と解決策｜スライド・全文ログ付き解説 | SSVC,KEV,EPSS,VEXを用いた最新のリスク評価法（CSS2024招待講演）
2024年10月22日から10月25日に神戸にて開催された、CSS 2024 (コンピュータセキュリティシンポジウム2024) …
Blog
Vulsまつり#10 | 「残業？来週でOK?」金曜午後の脆弱性対応判断に使えるSSVCのデモ
2024年8月20日に開催された「Vuls祭り#10 | 脆弱性管理の最前線〜リスク評価からSSVC、VEX、AIまで〜」のセッ…
Blog
regreSSHion (CVE-2024-6387) の脆弱性で見る FutureVuls での脆弱性管理
先日 OpenSSH の脆弱性（CVE-2024-6387）が公開され、随所で騒がれました。 OpenSSH はサーバへセキュア…
Blog
SSVC DeepDive | 「ジョーシストーーク 脆弱性祭り～脆弱性の全体像と付き合い方～」
2024年7月8日に開催された「ジョーシストーーク 脆弱性祭り～脆弱性の全体像と付き合い方～」のセッション「SSVC DeepD…
Blog
SSVC Supplier Treeの概要と自動化 | 製造業における脆弱性管理の課題と対応方法
2024年7月12日に開催された「製造業における脆弱性管理の課題と対応方法@大阪」セミナーの「SSVC Supplier Tre…
Blog
インターネット露出サーバの自動特定とSSVC Exposure設定ガイド
TL;DR