VulnPulseConnecting…

← Release notes

カメラやルーターの記事の調査プロンプトで、機器の台帳と設定も調べるようにしました

監視カメラ・ルーター・VPN 装置など機器の記事では、調査プロンプトがリポジトリのコードに加えて、機器の台帳やネットワーク構成、リモートアクセスの設定も確かめるよう頼むようになりました。

これまでの調査プロンプトは、ロックファイルや Dockerfile などソフトウェアの依存を中心に調べる内容でした。カメラやルーターのような機器の脆弱性・攻撃では、それだけでは影響を判断できません。

変わったところ

  • 機器の記事では、リポジトリにある機器の台帳・ネットワーク構成・IaC・手順書(機種名、管理画面の URL や IP、リモートアクセスやクラウド接続の設定、外部に開いた管理ポート)も調べるよう頼みます
  • 実機の設定はリポジトリからは分からないので、人が確かめる項目として挙げるよう頼みます

記事ページの「調査プロンプト」からどうぞ。