アタックサーフェスの理解から始まる脆弱性対策