製造業のモノづくりにおいてもOSSやサードパーティコンポーネントの利用が一般化する中、日々報告されるCVE脆弱性への対応は開発・運用現場における大きな課題となっています。

特に脆弱性トリアージに関しては

・CVSSスコアだけで判断するのが難しい
・どの部門で対応するべきかわからない
・現場への浸透が難しい

といった運用フェーズにおける課題や悩みが多いのではないでしょうか。

本Meetupでは各社がどのようなルールやガバナンスのもとで脆弱性の優先順位付け・対処を行っているのかを共有し、実際の運用方法や課題について議論します。
組織や業界を問わずコンポーネントの脆弱性対応の実務に携わる実務担当者が、より効果的かつ効率的な優先順位付けのあり方を学び合う場を目指します。