PHP の脆弱性への対応速度は構成で決まる（SNS の投稿より）

構成対応かかる時間
コンテナ + PHP を最新に追随 + CI/CD とテストありDockerfile のバージョンを上げてコミット → テスト → デプロイ最短 30 分
VM / PHP が古い / テストなしAMI 更新、古すぎてパッチが出なければメジャー更新とアプリ改修、手動で動作確認数日〜数週間

差がつくのは、普段からバージョンを上げ続けているかどうか。後回しにしがちな作業だが、首相が SNS で注意を呼びかけるほどの事件になったので、上を説得しやすくなった。