まず、CIIについてご存知でない方のために簡単に解説しよう。  OSSの脆弱性については、関係者だけでなく一般メディアを含めて大きな話題となったのが、2014年に発覚したSSL/TLS暗号化ライブラリ「OpenSSL」の致命的な脆弱性(Heartbleed)だろう。これに続くかのように多くの著名なOSSの脆弱性が発見され、セキュリティに関して注目を集めた。このとき、Linux Foundati...