#cve

脆弱性管理の始め方：CVE/CVSSの読み方とTrivyで実践する定期スキャン

CVE・CVSS・KEV・EPSSの読み方から、Trivyによるイメージ・サーバー・IaC・シークレットのスキャン、SBOM生成、GitHub Actionsのゲート、修正SLA…