5セキュリティ運用（優先順位付けと修復）

• 5.1脆弱性のコンテキストと優先順位付け

  CVE・CWE・GitHub Security Advisory の概念、アラートとアドバイザリにまたがるエンドツーエンドの修復ワークフロー、重大度/修復のルールセットの定義・優先順位付け・強制、キャンペーンベースの一括管理、そして自動却下と記録の実践を理解します。

• 5.2検出のカスタマイズ・ガバナンス・シフトレフト

  CodeQL クエリスイートのカスタマイズと言語別解析、組織のリスクプロファイルへの調整、セキュリティの役割・委譲例外・アラートの所有権、チーム横断のコラボレーション、スイート横断のルールセット/ポリシー/強制、そして Push Protection・依存スキャン・マージ前解析による予防強化（シフトレフト）を理解します。