タグ : 脆弱性管理
開発を外注するとき、無料ライブラリまで確認していますか？納品時に受け取る依存関係一覧とSBOM
2026年9月22日 セキュリティソフトウェアサプライチェーン委託先管理情報処理安全確保支援士脆弱性対策
外注したシステムに、どの無料ライブラリが含まれているか把握していますか。2026年8月のRustサプライチェーン攻撃を基に、依存関係一覧、ロックファイル、SBOM、ビルド手順など、開発委託時と納品時に受け取るべき資料を中小企業向けに解説します。
外から見える自社IT資産の棚卸：ドメイン、VPN、NAS、Web管理画面を把握する
2026年6月4日 ITセキュリティ情報処理安全確保支援士
中小企業が見落としやすい外部公開IT資産の棚卸方法を解説。ドメイン、VPN、NAS、Web管理画面を把握し、不要な公開や担当者不明を防ぎましょう。
