FutureVuls Blog

脆弱性管理におけるCPE割り当ては重要ですが、「どのCPEを選べばいいか分からない」「確認に手間がかかる」といった課題があるかと思います。本記事では、2025年の4月にリリースした新機能を活用し、適切なCPEを判断するための実践的な方法を具体例と共に解説します。

最新のセキュリティ管理手法を導入して、閉域網内のWindowsサーバの脆弱性を効率的に把握しませんか？この記事では、SSHを用いたリモートCabスキャンの設定方法を詳しく解説します。Cabファイルをファイルサーバ上の一箇所に集約し、複数のWindowsサーバに対してSSHで脆弱性スキャンを実行できます。閉域網におけるWindowsサーバの脆弱性管理の新しいアプローチをご紹介します。

DevOpsの進化として、コンテナとCI/CDの融合、セキュリティ統合のDevSecOpsへの移行、FutureVulsとTrivyの連携を掘り下げました。

FutureVuls開発の和田です。CIDRレンジに存在するネットワーク機器の発見とCPEの特定さらにFutureVulsに登録する機能と、脆弱性のデータソースにfortinetのPSIRT Advisoryが追加され検知精度が向上した件について紹介していきます。

FutureVuls開発の和田です。今回はFutureVulsの新機能：Windowsの脆弱性管理：SSHで脆弱性検知するリモートスキャン機能の利用方法について解説します。

はじめまして、中川です。今回は最近FutureVulsでリリースしたWindowsの脆弱性管理の新機能である、CPEの予測検索について紹介します。

FutureVuls開発チームのLEEです。今回はNFSを活用し、SSH接続ができない環境でもスキャン結果を集約しアップロードするリモートスキャンについて紹介します。

こんにちは。井上です。FutureVulsは「日々更新される脆弱性情報を補足し、より効果的な運用・管理をサポートする」サービスですが。今回、運用部分で有用なSSVC(Stakeholder-Specific Vulnerability Categorization)をサポートしました。本稿では、脆弱性対応の現状からSSVCの説明、SSVCの適用例を説明します。

伊藤真彦です、最近はバックエンド6割フロントエンド3割、ヘルプの更新など細かいもの1割くらいで働いています。今回のアップデートでOSSライセンスの表示機能をリリースしました。ソフトウェア開発においてなんらかのOSSライブラリを利用することは現代では珍しくありません。OSSにはその利用におけるライセンス規約を明示する文化があります。それらを利用するにあたり、ライセンス条項に違反しないよう気をつける必要があります。

こんにちは，普段はOSSのVulsへContributeしている[MaineK00n]です．今回は，Windowsに潜む脆弱性をどのようにして検知するのかについて解説していきたいと思います．

こんにちは。FutureVuls開発の枇榔です。この度のアップデートで脆弱性やタスクなどのテーブルに大きな変更しました。これまでAg-Gridというグリッドライブラリを利用してきましたが、今回からMUIのDataGridというデータグリッドコンポーネントに置き換わっています。

伊藤真彦です。ブログ開設に伴い、まずはVulsについて改めてご紹介させていただきます。Vulsとはフューチャー株式会社の神戸 康多により[GitHub]で公開された、脆弱性スキャナです。開発にまつわるエピソードはエンジニアHub様の記事[ガンジス川で瞑想し、サウナでひらめきVulsができた - 各OSに対応する脆弱性スキャンを実現した手法]などで記載いただいています。