SONAE Knowledge|Composerの脆弱性監査。PHP本体を更新しても残る依存関係を確認する 確認票・架空の記入例/2026-10-26 秘密情報・認証コード・個人情報の値は記入しない。 対象版 コミット・lockハッシュ・配置物識別 監査 ツール版・情報源・時刻・通信の承認 判断 パッケージ・CVE・到達条件・後続修正 受入 互換性・反映・公開設定・残課題 対象版・確認者・期待結果・実測・未確認・次の担当: [記入]