脅威インテリジェンス×LLMで「使える」脆弱性管理CIを作る — SBOMからKEV優先度付け、AIトリアージまで

脅威インテリジェンスとLLMを活用し、SBOMからKEV優先度付け、AIトリアージまでを行う脆弱性管理CIの構築方法を解説。GitHub Actionsの無料枠で実装する手順とサンプルコードを提供。実用的なセキュリティ運用におけるAIの活用事例を示す。

• SBOM生成、脆弱性スキャン、脅威インテリジェンス、LLMトリアージを組み合わせた脆弱性管理CIを構築。
• GitHub Actionsの無料枠で、CycloneDX, pip-audit, KEV, EPSS, LLMを活用したパイプラインを実装。
• 検出と判断を分離し、KEV/EPSS/LLMで優先度付けすることで、実用的な脆弱性管理を実現。
• 「スナップショット」ではなく「ストリーム」として脆弱性管理を行う重要性を示唆。