生成AIの進化で変わる脆弱性対策　CISA新指針と「SCS評価制度」から探るパッチ適用方針

BOD 26-04: Prioritizing Security Updates Based on Risk（出典：CISAのWebサイト）