フューチャー株式会社は2026年10月14日、脆弱性管理ソリューション「FutureVuls（フューチャーバルス）」において2つの新機能を公開しました。Goアプリケーションで検知した脆弱性の到達可能性（Reachability）を判定・表示する機能（ベータ版）と、C/C++のソースコードに同梱されたライブラリの脆弱性を検知する機能が追加されています。

東京都品川区に本社を置き代表取締役社長を谷口友彦が務めるフューチャーは、セキュリティの専門家が社内にいない組織でも脆弱性管理を行えるソリューションとしてFutureVulsを提供しています。検知される脆弱性の件数が増え続けるなか、対応が必要な脆弱性の見極めと、利用しているソフトウェアおよびバージョンの正確な把握という課題に対応するため、今回の機能追加が実施されました。

Go言語における到達可能性の分析と表示（ベータ版）

新機能の1つ目は、Go言語で開発されたアプリケーションで検知した脆弱性について、脆弱性のあるライブラリの関数がコードから実際に呼び出されうるか（到達可能性）を解析し、FutureVulsの管理画面に表示するものです。ライブラリに脆弱性が報告されていても、脆弱な関数が呼び出されていなければ悪用される可能性は相対的に低いと考えられます。この到達可能性の情報を参照することで、優先順位を決める際の参考情報として活用できるとしています。

本機能はベータ版として提供を開始するため、解析機能は今後拡充され、到達可能性の解析に対応する言語も順次拡大していく予定です。なお、本機能はFutureVulsのCSIRTプラン内に含まれます。

C/C++同梱ライブラリの脆弱性検知

もう1つの追加機能は、C/C++のソースコードに同梱されたライブラリを特定し、その脆弱性を検知する機能です。C/C++には統一的なパッケージマネージャーが存在しないため利用ライブラリとバージョンの把握が難しかった課題に対し、専用のコマンドラインツールでプロジェクトのソースコードをハッシュ化してFutureVulsへアップロードすることで、ハッシュ値からライブラリとバージョンを同定します。

同定結果はFutureVulsのコンソール画面と開発者用APIで確認でき、同定されたライブラリは他のソフトウェアと同様に脆弱性管理の対象となります。なお、ライブラリの同定にはOSVのdetermineversion APIを利用しており、同定の対象はOSS-Fuzzで管理されているC/C++プロジェクトです。同社は製造業向けプラン「FutureVuls PSIRT」を通じてSBOM管理と脆弱性管理の一元化による支援を行っており、本機能により組込み機器をはじめ製造業で広く利用されるC/C++ソフトウェアの脆弱性管理を強化するとしています。

FutureVulsの概要と関連情報

FutureVulsは、OS・ミドルウェアからライブラリまでを含む幅広いシステムの脆弱性を対象に、検知・情報収集・対応判断・タスク管理・パッチ適用といった脆弱性管理の一連の業務を一元化・自動化するソリューションです。GitHub上に無償で公開されているオープンソースの脆弱性スキャナ「Vuls」のエンタープライズ向け商用版として提供されています。

• 製品サイト：https://www.vuls.biz/
• リリースノート：https://help.vuls.biz/releasenotes/20261014/#%E6%96%B0%E6%A9%9F%E8%83%BD%E6%94%B9%E5%96%84
• お問い合わせ先：https://vuls.biz/contact/

本記事はフューチャー株式会社の発表をもとに作成されています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。