GUIDE #security 2026.09.24 · 35 min SBOMとは？SyftでSBOMを作りGrypeで脆弱性を照合する SBOMとは何かを、部品表の中身・形式・最小要件から整理し、SyftでSBOMを作ってGrypeで脆弱性を照合する手順を実行例付きで紹介。VEXでの除外記録と保管・再照合の運用ま…
GUIDE #security 2026.09.23 · 30 min 脆弱性管理の始め方：CVE/CVSSの読み方とTrivyで実践する定期スキャン CVE・CVSS・KEV・EPSSの読み方から、Trivyによるイメージ・サーバー・IaC・シークレットのスキャン、SBOM生成、GitHub Actionsのゲート、修正SLA…
