脆弱性管理における根本原因分析の価値 from securityboulevard.com

環境内の脆弱性の根本的な問題と根本原因を特定するには、なぜ脆弱性が発生したのかを尋ねることから始まります。
これは、特別な Firefox プラグインが原因かどうかに関係なく、主な原因を特定するのに役立ちます。
その答えは、この脆弱性が企業 IT 部門のお役所仕事の問題によって発見されたということかもしれません。
注目すべきことに、2023年だけで28,961件のCVE症例が報告されました。
しかし、この傾向は今日も続いています。