WordPressコア KEV更新・初動確認チェックリスト
このページでは、WordPressコアの更新判断、保全、更新後の確認、不審変更の調査、報告を作業化できる。プラグイン更新と本体更新を分け、予定ではなく稼働結果を記録する。
チェックリストを開くチェックリスト
実務チェックリスト集
フィッシング確認、CVE初動、退職者アカウント、GitHub secret leak、SaaS権限棚卸しなど、現場で確認漏れを減らすための実務チェックリスト。
- 確認漏れを減らす
- 初動を標準化する
- 報告文に転用できる
- 社員教育に使える
現場で使う目的から探す
30件のチェックリストを表示中
空白で区切ると、すべての語を含むページを検索します。条件はURLに残るため、機密情報は入力しないでください。
実務目的
緊急度
対象者でさらに絞り込む
Strapi・ヘッドレスCMS KEV初動確認チェックリスト
このページでは、Strapiを使う自社・委託先環境について、版と影響根拠、公開・権限、機密情報、更新・移行、業務確認を記録できる。攻撃を再現せず、対応済みと未確認を分ける。
チェックリストを開く
GitLab Self-Managed脆弱性 初動対応チェックリスト
GitLabの運用形態を分け、CVE-2026-85706の対象判定、緊急更新、影響調査を並行して進めるための確認票。所要時間は初動整理の目安で、更新や調査の完了時間ではありません。
チェックリストを開く
Zyxel GS1900脆弱性 初動対応チェックリスト
GS1900の対象判定から更新後確認までを、拠点・機器ごとに進める実務用チェックリスト。所要時間は情報整理の目安で、更新や調査の完了時間ではありません。
チェックリストを開く
PLM・基幹業務アプリ KEV初動確認チェックリスト
PLMや基幹業務アプリの重大CVEを、製品更新だけでなく、対象環境、外部到達範囲、PLM権限、連携アカウント、ログ保全、業務停止影響まで確認する。
チェックリストを開く
Unified CM・通話基盤 KEV初動確認チェックリスト
Unified CMなど通話基盤の重大CVEを、WebDialer状態、修正版、到達範囲、管理者操作、ログ保全、電話業務への停止影響まで確認する。
チェックリストを開く
GitHub secret leak対応チェックリスト
GitHub上のsecret leakは、ファイル削除ではなく、失効、再発行、影響範囲確認、履歴確認、再発防止までを一連の作業として扱う。
チェックリストを開く
インターネット公開管理画面 緊急点検チェックリスト
ADC・ロードバランサー、境界機器、セキュリティ解析基盤、ホスティング管理画面の緊急脆弱性が出たとき、対象製品だけでなく、GUI・APIの公開、MFA、IP制限、証明書・認証連携、ログ、委託先アクセスまで一気に点検する。
チェックリストを開く
セルフホスト型ファイル共有 認証・公開範囲点検チェックリスト
セルフホスト型ファイル共有の認証脆弱性を、対象インスタンス、認証方式、バックエンド直達、暫定制限、更新、アカウント・ファイル操作ログに分けて確認する。
チェックリストを開く
共有ホスティング・cPanelプラグイン初動確認チェックリスト
共有ホスティングのプラグイン脆弱性では、更新だけでなく、対象サーバー、顧客アカウント、FTP/Webシェル経路、ログ、顧客連絡を同じチケットで確認する。
チェックリストを開く
AIプロキシ・LLM APIキー漏えい確認チェックリスト
AIプロキシは複数のLLM APIキー、MCP連携、利用ログを集約するため、脆弱性情報を受け取ったら「アップデート」だけでなく、キー露出、proxy権限、不審利用を同時に確認する。
チェックリストを開く
AIワークフロー認可境界チェックリスト
AIワークフロー基盤のCVEやKEV情報を受け取ったとき、更新だけで終わらせず、誰がどのフローを実行できるか、どのAPIキーや外部連携に触れるかを確認する。
チェックリストを開く
ColdFusion・WebアプリサーバーKEV初動確認チェックリスト
ColdFusionのようなWebアプリサーバーで実悪用やKEV掲載が公表されたとき、更新だけでなく、公開範囲、保守経路、ログ、管理者操作、アプリ権限を同時に確認する。
チェックリストを開く
Windows Shell spoofing脆弱性 初動確認チェックリスト
Windows Shellのspoofing系脆弱性では、対象端末の更新状態だけでなく、ユーザー操作を誘導する表示・ファイル・リンクに関する報告導線を整える。
チェックリストを開く
Exchange Server XSS脆弱性 初動確認チェックリスト
Exchange ServerのXSS脆弱性では、EEMS緩和策の適用状況だけでなく、OWA公開範囲、ユーザー報告、IIS/Exchangeログ、例外管理を同じ時系列で確認する。
チェックリストを開く
Microsoft Defender更新確認チェックリスト
Defender関連のCVEやKEV掲載時に、更新の到達率、例外端末、高権限端末、EDRログを同じ表で確認し、対応済みと未確認を分ける。
チェックリストを開く
開発ツール・OSSサプライチェーン確認チェックリスト
TeamCityなどのCI/CD基盤、開発者向け拡張機能、OSSパッケージの脆弱性・侵害情報を受け取ったら、サーバーとエージェント、開発端末、トークン、設定、キャッシュ、監査ログ、成果物をまとめて確認する。
チェックリストを開く
パッケージマネージャー緊急更新チェックリスト
パッケージマネージャーの緊急アドバイザリを受け取ったら、対象バージョン、lockfile、リポジトリ管理下設定、CI、キャッシュ、トークンを順番に確認する。
チェックリストを開く
Splunk・SIEM管理基盤のKEV初動確認チェックリスト
Splunk EnterpriseやSIEM基盤の重大CVEを、製品更新だけでなく、管理面の到達範囲、ログ欠損、設定変更、代替緩和策の副作用まで含めて確認する。
チェックリストを開く
自社ホスト型IT資産管理システムの権限・MFA・更新確認チェックリスト
資産台帳やライセンス情報を扱う自社ホスト型システムについて、修正版適用だけでなく、権限、MFA、テナント境界、管理者ログを同時に確認する。
チェックリストを開く
SharePoint Server KEV初動確認チェックリスト
オンプレSharePoint Serverの複数KEV対応を、CVEごとのビルド番号、公開範囲、管理者権限、IIS/ULSログ、更新後の業務影響まで含めて確認する。
チェックリストを開く
リモートサポート・RMM基盤 KEV初動確認チェックリスト
リモートサポート/RMM基盤の重大CVEを、製品更新だけでなく、OIDC設定、Technicianアカウント、接続元IP、セッション、Tool runs、顧客影響まで確認する。
チェックリストを開く
ブラウザ緊急アップデート展開チェックリスト
Chromeなどのブラウザ緊急更新を、利用者任せにせず、管理対象端末、未接続端末、高権限端末、再起動、SaaSセッションの観点で確認する。
チェックリストを開く
Zimbra・自社運用メールサーバー KEV初動確認チェックリスト
Zimbraの版だけでなく、SNMP関連パッケージと通知設定、SMTP・管理・監視経路、更新前の証跡、管理者・転送・キュー・認証連携まで一つの作業票で確認する。
チェックリストを開く
MLflow・AI/ML実験基盤 KEV初動確認チェックリスト
MLflowの版だけでなく、セルフホスト・マネージドの責任分界、Webhook、通信境界、クラウドID、シークレット、実験・モデルデータへの影響まで一つの作業票で確認する。
チェックリストを開く条件に合うチェックリストがありません
キーワードや対象者を減らすか、すべての条件を解除してください。
インシデント対応テンプレートから探す