Zero-Day - CI/CD用語集の定義

ゼロデイとは、修正が存在する前に攻撃される脆弱性です。

ゼロデイ とは、ベンダーが修正をリリースする前に悪用または公開される脆弱性であり、防御側にパッチを準備する日数をゼロしか残しません。

ゼロデイとは、修正が存在する前に攻撃される脆弱性です。

それでもパイプラインが役立つ理由

ゼロデイが公開されると、最新のSBOMと依存関係スキャンにより、チームはどのbuildやサービスに影響を受けるコンポーネントが含まれているかを即座に特定できます。