本書は、CSAが公開した「The VulnOps Operating Model」の日本語訳です。AIによって脆弱性の発見とベンダーのパッチが急増する一方、修正の優先順位付けとデプロイは人手のペースにとどまり、決まった日程でまとめて処理する従来の脆弱性管理は限界を迎えています。本書では、AI時代の新たな脆弱性管理のあり方として注目される「VulnOps」を実際に運用するためのモデルを示します。リリース前・稼働中のシステム・外部の3つの流入経路を一つのパイプラインにまとめ、エビデンスに基づく検証ゲート、主要指標としての「吸収率」、AIエージェントのガバナンス、そして機能を立ち上げるための手順までを具体的に解説しています。
こちらのＡＩ ＷＧのページからアクセスしてください。