ライブラリ脆弱性アップデート方針の策定ガイド - 国内外の公的基準から導く重要度別 SLA 設計

「Critical は何日以内に対応すべき？」その答えは単一の基準からは得られません。本記事では、NIST・CISA・PCI DSS・英国 SS-033・豪州 ASD・IPA など国内外の主要ガイドラインを横断調査し、重要度別の対応期限を統合 SLA として設計する方法を解説します。