FutureVuls Blog

今年もコンピュータセキュリティシンポジウム(CSS) 2025に参加し、研究発表、パネル登壇、ブース出展を行いました。本記事では、Vulsチームが取り組む脆弱性情報の統合管理に関する発表や、欧州CRA法をテーマにSBOM・EOL問題など、現場の課題が赤裸々に語られたパネルディスカッションの模様を詳しくレポートします。

Vulsで脆弱性スキャンをしているけれど――「公式 DB だけでは検知が足りない」「不要データでスキャンが重い」「社内アドバイザリもまとめて管理したい」。そんな悩みを解決するのが “自作 vuls.db”です。本記事ではVuls 初心者でも分かる手順でカスタム脆弱性データベースを構築し、1) 公式未採用ソースの追加、2) 不要ソースの削減、3) 独自データの取り込み――という3つのユースケースを具体例付きで解説します。

脆弱性DBとそれを構成する脆弱性データソースから脆弱性情報を追跡する方法を紹介します。

こんにちは, 普段はOSSのVulsへContributeしている[MaineK00n](https://github.com/MaineK00n)です. 12月4日に開催されたOpenSSF Day Japanに参加・発表してきました.

こんにちは, 普段はOSSのVulsへContributeしているMaineK00nです. 今回は, OSSで公開されたWindowsの脆弱性検知をVuls祭り#7のスライドをもとにして解説していきたいと思います.

こんにちは，普段はOSSのVulsへContributeしている[MaineK00n]です．今回は，Windowsに潜む脆弱性をどのようにして検知するのかについて解説していきたいと思います．