脆弱性

脆弱性とは、コード・設定・設計・運用慣行に存在し、悪用されれば情報システムのセキュリティを損なう可能性のあるあらゆる欠陥や弱点を指します。原因はソフトウェアのバグ(メモリエラー、入力検証の欠如)、誤った設定、弱い認証情報、設計上の見落とし、未修正の依存ライブラリなど多岐にわたります。CVE などの識別子で公的にカタログ化され、CVSS や EPSS によりスコア付けされて修正の優先順位付けに用いられます。管理には継続的な発見(スキャン、SAST/DAST)、リスクに基づく優先順位付け、パッチ適用や代替策の実施、修正の有効性検証が必要です。