脆弱性の報告について調べてみた。ただの雑記スマートフォン用の表示で見るただの雑記おっさんエンジニアが適当に書き散らかしてます。2015-04-26脆弱性の報告について調べてみた。授業でシステムの脆弱性について少し調べてみた。国内は比較的わかりやすく、JPCERT/CCやIPAに報告をすると、(JPCERT/CC|IPA)が開発者に連絡をとり対応してくれる。Notes)という脆弱性データーベースに登録され、識別番号が振られ公開される。(公開は、開発者などへの対応が一通りすんでから・・・のはず。ちなみに、JPCERT/CCはCVE番号も発行できる。CVE番号は、米国政府から脆弱性データベースの管理運営の委託を受けているMITRE社が管理する脆弱性データベース(CVE)で振られている番号。アメリカの標準は世界の標準!という勢いで、事実上世界共通の管理番号。Database)という脆弱性データベースに登録してCVEの詳細なんかを告知している。呼ばれる脆弱性の深刻度を表す評価値の提供も行っている。US-CERT自体も告知しているし、今ひとつUS-CERTとNISTとCVEの関係が理解出来ていない。米国政府がITの脆弱性とかに本気で取り組んでる感じは分かった。最近日記を書かなすぎなので、とりあえず中途半端な理解だけれども書いてみた。00:47脆弱性の報告について調べてみた。»プロフィールid:beli大阪でIT系エンジニアをしている普通のおっさん。(1)月別アーカイブ注目記事はてなブログをはじめよう!beliさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。