脆弱性とサプライチェーンインシデント

ソフトウェアのビルドに入り込む脆弱性とサプライチェーンインシデントを取り上げます。対象はライブラリ、ランタイム、ベースイメージ、パッケージレジストリ、CIコンポーネントです。悪用されている、CISA KEVカタログに掲載されている、広く使われていて深刻度がクリティカルである、または広く使われているパッケージが侵害された、のいずれかに該当し、かつ一次情報で検証できる場合に記事を作成します。各記事では影響を受ける対象、修正されたバージョン、ビルドの確認方法を説明し、事実が変わるたびに更新します。