セキュリティサービス

継続的脅威曝露管理。外部攻撃表面と社内エントリポイントを継続的に列挙し、攻撃パスと資産コンテキストを VM 台帳へ渡します。

Continuous Threat Exposure Management: continuously enumerates the external attack surface and entry points, and hands attack paths plus asset context to the VM ledger.

• 入力: assets, dns, certificates, open-endpoints
• 出力: attack-paths, exposure-findings, asset-context
• VM 統合: CTEM は攻撃パスと資産コンテキストを VM 台帳へ渡し、到達可能性スコアの根拠になります。

動的アプリケーションセキュリティテスト。稼働中のアプリを実行して脆弱性を検出し、ランタイム所見を VM 台帳へ報告します。

Dynamic application security testing: probes running applications and reports runtime findings to the VM ledger.

• 入力: running-apps, scan-scopes, auth-scenarios
• 出力: runtime-findings, request-response-evidence
• VM 統合: DAST は実行時の再現性のある所見（リクエスト・レスポンスのエビデンス）を VM 台帳へ出します。

静的アプリケーションセキュリティテスト。ソースコードを解析して脆弱パターンとサニタイズ漏れを検出し、コード所見を VM 台帳へ報告します。

Static application security testing: analyzes source code for vulnerable patterns and missing sanitization, reporting code findings to the VM ledger.

• 入力: source-code, dependency-manifests
• 出力: code-findings, taint-paths, dependency-notes
• VM 統合: SAST はファイル・行つきのコード所見を VM 台帳へ出し、修正対象の特定を速くします。

脆弱性管理 (wvme)。3 つの上流サービスが発した共通スキーマの所見を重複排除し、到達可能性と悪用可能性でスコアリングして、CPE/CVE キーつきの修正ライフサイクル台帳として管理します。CVE/CPE フィード入力を受け付けます。

Vulnerability management (wvme): consumes the shared-schema findings emitted by the three upstream services, dedups and scores them by reachability and exploitability, and tracks the remediation lifecycle in a ledger keyed by CPE/CVE. Accepts CVE/CPE feed input.

• 入力: findings-from-ctem, findings-from-dast, findings-from-sast, cve-cpe-feeds
• 出力: vulnerability-ledger, remediation-status, exposure-reports
• VM 統合: VM は台帳サービス: 上流 3 サービスの所見を共通スキーマで受け、重複排除・スコアリング・修正追跡を行います。