ここでいう脆弱性情報とは、 脆弱な製品とバージョン 脅威（= 攻撃者ができること（任意のコード実行、DoS攻撃など） 対策の有無 のことです。情報収集の基本的な流れ： US-CERT・CERT/CC・JVNをチェック（RSS購読。この3つにあがってこないものはベンダ情報…