02 Fixpost の仕組み
全体構成図

PHP 公式本体の修正と版の告知
CISA KEV悪用が確認された脆弱性
OSVオープンソースの脆弱性
WPVulnerabilityWordPress の脆弱性
OS の告知Ubuntu・Debian・Alma・Rocky
1 時間ごとに確認
1照合情報源と御社の構成重要度は機械で判定
2影響の報告コードを解析AI の見立てと明記
5合否の判定ゲート検査 7 項目担当者レビュー
4テスト環境本番の複製
- パッチ作成
- 静的解析
- 回帰テスト
- 退行テスト
- 表示崩れのチェック
- 依存関係の脆弱性の再検査
本番の認証情報は渡さない
作業ごとの費用の上限超えたら止めて報告
作業の記録すべての操作と判定を、管理画面で確認できます
管理画面報告・差分・検査結果・作業の記録
3修正の依頼報告を見て依頼
6変更の承認パスキーで署名
A デプロイ用エージェントgit を使っていないサーバー7署名を検証バックアップ反映8確認・戻し
B GitHubプルリクエストで納品・取り込みは社内の承認
自動の流れ御社の操作GitHub の場合
Fixpost サービス資料5