技術研究　arXiv AI Security　2026-10-12 13:00

文脈で脆弱性対応を選ぶ新手法CAPE

原題　CAPE - Context-Aware Prioritization Engine for Vulnerability Scoring and Management

パッチ適用にはシステム停止への備えが必要で、全件対応は現実的でない。CAPEは企業ごとの文脈を踏まえ、脆弱性の優先順位付けと管理を行うエンジンとして提案された。

論点

CVSS中心の脆弱性管理はもう捨てるべきか

みんなの立場0票

賛成0%0票

反対0%0票

どちらでもない0%0票

まだ投票はありません。あなたはどう思う？

議論のヒントを見る

賛成側の視点

スコア順の対応は時代遅れ。自社の環境で効く脆弱性から潰さないと資源が尽きる。

反対側の視点

文脈判断はブラックボックスで見落としが怖い。共通スコアが監査では最後の拠り所だ。