脆弱性ナビやさしい製品ポータル公開情報を自動収集

使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲：other。下のボタンで範囲を変更できます。

otherの脆弱性

取得済みデータから 1,453 件
otp：コード実行その他の製品CVE-2025-32433重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:52 JST

どんな危険？

認証されていない状態でリモートコード実行が可能になる

自分は対象？

  • SSHサーバーが有効化されていること

  • 対象のOTPバージョンが OTP-27.3.3 未満、OTP-26.2.5.11 未満、または OTP-25.3.2.20 未満であること

ほか3項目は詳細ページへ

対象の版
otp：>= OTP-27.0-rc1, < OTP-27.3.3otp：>= OTP-26.0-rc1, < OTP-26.2.5.11otp：< OTP-25.3.2.20
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. この問題はOTP-27.3.3、OTP-26.2.5.11、OTP-25.3.2.20で修正されています。

  2. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
iOS and iPadOS / macOS / tvOS / visionOS / watchOS：脆弱性情報その他の製品CVE-2025-31200重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:57 JST

どんな危険？

悪意のあるメディアファイルのオーディオストリームを処理した際に、攻撃者がコードを実行できる可能性があります。

自分は対象？

  • オーディオストリームを含むメディアファイルを処理する際に、悪意のある内容が含まれている場合に発生します。

  • 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：18.4.1未満の版。

ほか5項目は詳細ページへ

対象の版
iOS and iPadOS：18.4.1未満macOS：15.4.1未満tvOS：18.4.1未満visionOS：2.4.1未満watchOS：11.5未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. この問題は iOS 18.4.1、iPadOS 18.4.1、macOS Sequoia 15.4.1、tvOS 18.4.1、visionOS 2.4.1、watchOS 11.5 で修正されています。

  2. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
iOS and iPadOS / macOS / tvOS / visionOS：脆弱性情報その他の製品CVE-2025-31201重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:57 JST

どんな危険？

Pointer Authentication を回避されると、攻撃者がシステムの保護機構を無効化でき、さらなる不正操作が可能になる恐れがあります。

自分は対象？

  • 攻撃者が任意の読み取りおよび書き込み権限を取得していることが前提条件です。

  • この脆弱性は iOS 上で、特定の標的個人を狙った高度な攻撃で悪用された可能性があります。

ほか5項目は詳細ページへ

対象の版
iOS and iPadOS：18.4.1未満macOS：15.4.1未満tvOS：18.4.1未満visionOS：2.4.1未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. iOS 18.4.1、iPadOS 18.4.1、macOS Sequoia 15.4.1、tvOS 18.4.1、visionOS 2.4.1で修正されています。

  2. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Yii：脆弱性情報その他の製品CVE-2024-58136重要度：深刻悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:56 JST

どんな危険？

リモートの攻撃者が任意のコードを実行できる可能性があります。

自分は対象？

  • 公式の対象表：yiiframework / Yii。影響ありとして記載：2以上、2.0.52未満。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Yii：2以上・2.0.52未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
langflow：コード実行その他の製品CVE-2025-3248重要度：深刻悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:56 JST

どんな危険？

攻撃者はサーバー上で任意のコードを実行できる。

自分は対象？

  • リモートで認証されていない攻撃者が /api/v1/validate/code エンドポイントに細工した HTTP リクエストを送信できる環境。

  • 公式の対象表：langflow-ai / langflow。影響ありとして記載：1.3.0未満の版。

ほか1項目は詳細ページへ

対象の版
langflow：1.3.0未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Connect Secure / Policy Secure / Neurons for ZTA gateways：コード実行その他の製品CVE-2025-22457重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:57 JST

どんな危険？

攻撃者は対象製品上で任意のコードを実行できる可能性がある。

自分は対象？

  • リモートの認証されていない攻撃者が、上記のいずれかの製品の該当バージョンを使用している環境に対して攻撃できる。

  • 公式の対象表：Ivanti / Connect Secure。影響なしとして記載：22.7R2.6。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか3項目は詳細ページへ

対象の版
Connect Secure：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。Policy Secure：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。Neurons for ZTA gateways：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. CISA が提供する手順に従って緩和策を適用する。

  2. 「CVE-2025-22457」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
CentreStack：コード実行その他の製品CVE-2025-30406重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:57 JST

どんな危険？

この脆弱性が悪用されると、攻撃者はサーバー上で任意のコードを実行できるようになります。

自分は対象？

  • 攻撃者が machineKey の値を知っていることが前提です。

  • 対象は CentreStack のポータルが portal\web.config に machineKey をハードコードしている環境です。

ほか2項目は詳細ページへ

対象の版
CentreStack：16.4.10315.56368未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. CentreStack をバージョン 16.4.10315.56368 以降にアップデートしてください。

  2. 「CVE-2025-30406」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
CrushFTP：認証の回避その他の製品CVE-2025-31161重要度：深刻悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:57 JST

どんな危険？

攻撃者が管理者アカウントを取得すると、システム全体が完全に乗っ取られる可能性がある。

自分は対象？

  • 攻撃者はリモートから認証されていない状態でアクセスできること。

  • 対象は HTTP コンポーネントが AWS4-HMAC（S3 互換）認可方式を使用していること。

ほか5項目は詳細ページへ

対象の版
CrushFTP：10以上・10.8.4未満CrushFTP：11以上・11.3.1未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
vite：脆弱性情報その他の製品CVE-2025-31125重要度：中悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:37 JST

どんな危険？

攻撃者が許可されていないファイルの内容を取得できるため、機密情報が漏洩する恐れがあります。

自分は対象？

  • Vite 開発サーバーを `--host` オプションまたは `server.host` 設定でネットワークに公開しているアプリが対象です。

  • 公式の対象表：vitejs / vite。影響ありとして記載：>= 6.2.0, < 6.2.4。影響ありとして記載：>= 6.1.0, < 6.1.3。影響ありとして記載：>= 6.0.0, < 6.0.13。影響ありとして記載：>= 5.0.0, < 5.4.16。影響ありとして記載：< 4.5.11。

ほか1項目は詳細ページへ

対象の版
vite：6.2.0以上・6.2.4未満vite：6.1.0以上・6.1.3未満vite：6.0.0以上・6.0.13未満vite：5.0.0以上・5.4.16未満vite：4.5.11未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Chrome：脆弱性情報その他の製品CVE-2025-2783重要度：未評価悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:47 JST

どんな危険？

攻撃者がサンドボックスを抜けて、システム上で任意のコードを実行できるようになる恐れがあります。

自分は対象？

  • 対象は Windows 上の Google Chrome です。

  • 影響を受けるバージョンは 134.0.6998.177 未満です。

ほか5項目は詳細ページへ

対象の版
Chrome：134.0.6998.177以上・134.0.6998.177未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2025-29635重要度：未評価悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:06 JST

どんな危険？

攻撃者はリモートデバイス上で任意のコマンドを実行できるため、デバイスの制御や情報漏洩などの被害が発生する可能性があります。

自分は対象？

  • 認可された攻撃者が /goform/set_prohibiting へ POST リクエストを送信できる環境で、対象製品は D-Link DIR-823X のファームウェアバージョン 240126 または 240802 です。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Xperience：コード実行その他の製品CVE-2025-2749重要度：高悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:27 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードが実行され、システムが完全に制御される恐れがあります。

自分は対象？

  • 認証済みユーザーが Staging Sync Server 機能を使用できる環境で、任意のデータをパス相対位置にアップロードできることが前提条件です。

  • 公式の対象表：Kentico / Xperience。影響ありとして記載：13.0.178以下の版。対象の機能：Staging

ほか1項目は詳細ページへ

対象の版
Xperience：<= 13.0.178（機能: Staging）
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Xperience：認証の回避その他の製品CVE-2025-2747重要度：深刻悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:43 JST

どんな危険？

認証バイパスにより攻撃者が管理オブジェクトを制御できる可能性がある。

自分は対象？

  • Staging Sync Server コンポーネントが有効で、サーバーの認証タイプが「None」に設定されている環境。

  • 公式の対象表：Kentico / Xperience。影響ありとして記載：13.0.178以下の版。対象の機能：Staging

ほか1項目は詳細ページへ

対象の版
Xperience：<= 13.0.178（機能: Staging）
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Xperience：認証の回避その他の製品CVE-2025-2746重要度：深刻悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:43 JST

どんな危険？

認証がバイパスされることで、攻撃者が管理者権限のオブジェクトを自由に操作できる可能性があります。

自分は対象？

  • Staging モジュールの Sync Server がダイジェスト認証を使用し、ユーザー名が空の SHA1 ハンドリングが行われている環境。

  • 公式の対象表：Kentico / Xperience。影響ありとして記載：13.0.172以下の版。対象の機能：Staging

ほか1項目は詳細ページへ

対象の版
Xperience：<= 13.0.172（機能: Staging）
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
reviewdog：脆弱性情報その他の製品CVE-2025-30154重要度：高悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:57 JST

どんな危険？

悪意のあるコードにより、露出したシークレットが GitHub Actions のワークフローログに漏洩する可能性があります。

自分は対象？

  • reviewdog/action-setup@v1 を使用し、2025年3月11日 18:42〜20:31 UTC の間に実行された GitHub Actions ワークフロー、及びこのアクションを利用する reviewdog/action-shellcheck、reviewdog/action-composite-template、reviewdog/action-staticcheck、reviewdog/action-ast-grep、reviewdog/action-typos は、バージョンやピンニング方法に関わらず影響を受けます。

  • 公式の対象表：reviewdog / reviewdog。影響ありとして記載：= 1。

ほか1項目は詳細ページへ

対象の版
reviewdog：= 1
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
changed-files：脆弱性情報その他の製品CVE-2025-30066重要度：高悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:00 JST

どんな危険？

リモートの攻撃者が GitHub Actions のワークフローログを読み取ることで、AWS のアクセスキーや GitHub の個人アクセストークン、npm トークン、プライベート RSA 鍵などの機密情報を取得できる可能性があります。

自分は対象？

  • 攻撃者がリモートから GitHub Actions のログを読み取ることができる場合に、本脆弱性を利用できる。

  • 本脆弱性はバージョン 46 未満の tj-actions/changed-files に影響する。

ほか3項目は詳細ページへ

対象の版
changed-files：1以上・46未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Junos OS：コード実行その他の製品CVE-2025-21590重要度：中悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:01 JST

どんな危険？

デバイスの完全性が侵害され、システムが攻撃者に制御される恐れがあります。

自分は対象？

  • ローカル攻撃者で、シェルへのアクセス権を持っていること。

  • 攻撃者は高い特権（管理者権限）を有していること。

ほか3項目は詳細ページへ

対象の版
Junos OS：< 21.2R3-S9Junos OS：>= 21.4 / < 21.4R3-S10Junos OS：>= 22.2 / < 22.2R3-S6Junos OS：>= 22.4 / < 22.4R3-S6Junos OS：>= 23.2 / < 23.2R2-S3Junos OS：>= 23.4 / < 23.4R2-S4Junos OS：>= 24.2 / < 24.2R1-S2, 24.2R2
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 21.2R3‑S9、21.4R3‑S10、22.2R3‑S6、22.4R3‑S6、23.2R2‑S3、23.4R2‑S4、24.2R1‑S2、24.2R2、24.4R1 以降のすべてのリリースで修正が提供されています。ただし、プラットフォームごとに修正が提供されているリリースは別途記載されています。

  2. 「CVE-2025-21590」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：ブラウザー上での不正な処理その他の製品CVE-2025-27915重要度：未評価悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:05 JST

どんな危険？

攻撃者は被害者のアカウントでメールの転送設定を変更したり、データを外部に持ち出すなどの不正操作を行える可能性があります。

自分は対象？

  • 攻撃者が悪意のある ICS エントリを含むメールを送信できること。

  • 被害者が Classic Web Client を使用していること。

ほか5項目は詳細ページへ

対象の版
n/a：n/a
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Safari / iOS and iPadOS / iPadOS / macOS / visionOS / watchOS：脆弱性情報その他の製品CVE-2025-24201重要度：未評価悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:01 JST

どんな危険？

攻撃者が Web コンテンツのサンドボックスを抜け出すと、デバイス上で不正な操作が実行される恐れがあります。

自分は対象？

  • 攻撃者が細工した Web コンテンツを対象デバイスの Safari／WebKit で表示させることが前提です。

  • 公式の対象表：Apple / Safari。影響ありとして記載：18.3.1未満の版。

ほか6項目は詳細ページへ

対象の版
Safari：18.3.1未満iOS and iPadOS：15.8.4未満iOS and iPadOS：16.7.11未満iOS and iPadOS：18.3.2未満iPadOS：17.7.6未満macOS：15.3.2未満visionOS：2.3.2未満watchOS：11.4未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
MegaRAC-SPx：認証の回避その他の製品CVE-2024-54085重要度：深刻悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:52 JST

どんな危険？

この脆弱性が成功裏に利用されると、機密性、完全性、可用性のいずれかまたはすべてが失われる恐れがあります。

自分は対象？

  • 攻撃者がリモートで Redfish ホストインターフェースにアクセスできる環境において、認証バイパス（CWE‑290）を実行できることが前提条件です。

  • 公式の対象表：AMI / MegaRAC-SPx。影響ありとして記載：12.0以上、12.7未満。影響ありとして記載：13.0以上、13.5未満。

ほか1項目は詳細ページへ

対象の版
MegaRAC-SPx：12.0以上・12.7未満MegaRAC-SPx：13.0以上・13.5未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：

この情報をAIに渡す

このページの20件を取得（検索結果は全1,453件）
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有