教科書で学ぶセキュア開発(バイデザイン原則と脆弱性対策)
定義セキュリティパッチは、OS やアプリケーションなどのソフトウェアに見つかった脆弱性を修正するために、開発元が提供する更新プログラムである。
解説脆弱性は製品の提供が始まった後にも見つかるため、パッチが公開されたら速やかに適用して弱点をふさぐことが、運用・保守での基本の対策になる。適用しないままでいると、手口が広く知られた脆弱性を突く攻撃を受けやすくなる。
たとえ建物の点検で見つかった窓の鍵の不具合を、メーカーから届いた交換部品で直しておくようなもの。
記憶フック英語の patch は「つぎ当ての布」で、脆弱性という穴に当てる布と字面で覚える。