脆弱性スキャン

ECRで1000件のCVEが出てチームが固まった話と、1年かけた設計

Inspectorを有効化した瞬間にSlackが赤くなった経験、ありませんか？1000件超のCVEに直面したチームがトリアージ基準・ライフサイクル管理・SBOMを1年で整備した実践記録です。