パッケージマネージャーの管理外にあるソフトウェアの脆弱性を追跡するため、OSS「kagami」をRustで開発。GitHub ActionsとSlackを組み合わせて、脆弱性チェックと通知を自動化した方法を紹介します。