脆弱性トリアージ

CVE・CVSS・JVN/JVN iPedia・NVD・CISA KEVは役割が異なります。採番の仕組み、深刻度スコアの読み方、日本語情報源、悪用実績シグナルの違いを整理し、脆弱性トリアージでの使い分け方を実務目線で解説します。