脆弱性特級

なぜ大事?

どんなソフトにもあります。 大事なのは「あるかないか」ではなく、見つかったときにどれだけ早くふさげるかです。アップデートを促されるのは、これをふさぐためです。

やさしい解説

家の作りにたとえると、「この窓は外から手を入れると内側の鍵が回せる」といった設計上の見落としです。泥棒がいるかどうかとは別に、そこは弱点として存在します。

見つかると、たいてい公表されます。直しかたと一緒に知らせないと、他の人が守れないからです。ただし、公表された瞬間から、直していない機械は狙いやすくなります。 だから発表から更新までの数日が、いちばん危ない期間です。

バイブコーディングで自分の道具を作るときにも関係します。よくあるのは、誰でも見える置き場に鍵を入れてしまう、本来は本人しか見られないはずのデータが全員に見えている、という2つです。作ったら、まずそこを自分で確かめてください。

例文

• 「更新の通知が来た」「脆弱性がふさがれたのかもね。早めに入れたほうがいいよ」
• 「自分で作ったアプリは大丈夫?」「他人のデータが見えていないか、そこだけは確かめよう」