ASMの優先順位はどう決める? Asset Inventoryと資産重要度分析
ASMで見つかった大量のAssetやVulnerabilityを、Business Context、資産重要度、Exposure、Exploitabilityから優先順位へつなげる考え方を整理します。
CTF、Webセキュリティ、学習ログ
ASMで見つかった大量のAssetやVulnerabilityを、Business Context、資産重要度、Exposure、Exploitabilityから優先順位へつなげる考え方を整理します。
Attack Surfaceという言葉の起源、研究・NIST・ISOで異なる定義の粒度、ASMとEASMの対象範囲を整理します。
DIVER OSINT CTF 2026にソロ参加し、AIを使いながらOSINT問題に取り組んだ記録。解法そのものより、調査の進め方、詰まった点、AIが効いた場面を振り返ります。