セキュリティツールが、セキュリティホールになる 2026年3月19日、僕がSlackで見た通知は「Trivyのバージョンタグが書き換えられている」という一文だった。 最初は誤報かタイポかと思った。Trivyといえば、コンテナの脆弱性をスキャンするために世界中のCI/CDパイプラインに組み込まれているセキュリティツールです。つ…