Vulnerable Components
脆弱なコンポーネントとは、アプリケーションが依存するライブラリ/フレームワークのうち既知の脆弱性を含むもので、攻撃者はこれを悪用してアプリを攻撃する。OWASP Top 10の脆弱性である。
目的
依存関係の脆弱性管理と防御を理解すること。サプライチェーンセキュリティの核心である。
メカニズム
アプリケーションの依存関係にCVEを持つライブラリが含まれ（Log4Shell、EquifaxのStrutsなど）、攻撃者はこれを悪用する。防御策は、SCAスキャン、依存関係の更新、CVEの監視、依存の最小化、SBOMである。
ユースケース
- 依存関係の脆弱性マネジメント
- SCAスキャン
- サプライチェーンセキュリティ