バイナリ証拠駆動の脆弱性スキャン:OpenResty XRay によるバージョン推論からの脱却
- 従来スキャンの構造的欠陥:なぜバージョン番号は信頼できないのか
- OpenResty XRay のアプローチ:バイナリ内部から真実を読む
- 混在環境(Rocky Linux + OpenSSL 二重バージョン)での検証
- 精度と運用コストのトレードオフ:導入判断のためのチェックリスト

- 従来スキャンの構造的欠陥:なぜバージョン番号は信頼できないのか
- OpenResty XRay のアプローチ:バイナリ内部から真実を読む
- 混在環境(Rocky Linux + OpenSSL 二重バージョン)での検証
- 精度と運用コストのトレードオフ:導入判断のためのチェックリスト