CVSSを逆ã‹ã‚‰èªã‚€ã¨ï¼Ÿè„†å¼±æ€§å¯¾å¿œã®æ„æ€æ±ºå®šã«ä½¿ãˆã‚‹SSVCã«ã¤ã„㦠- NTT Communications Engineers' Blogã“ã®è¨˜äº‹ã¯ã€ NTT Communications Advent Calendar 2024 14日目ã®è¨˜äº‹ã§ã™ã€‚ 脆弱性対応ã®åˆ†é‡Žã§æ³¨ç›®åº¦ãŒé«˜ã¾ã‚Šã¤ã¤ã‚ã‚‹SSVCã®æ¦‚è¦ã¨ã€ãã®é‹ç”¨æ–¹æ³•ã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã™ã€‚ 脆弱性対応ã®èª²é¡Œ 公開ã•ã‚Œã‚‹è„†å¼±æ€§ã®å¢—åŠ å®Ÿéš›ã«æ‚ªç”¨ã•ã‚Œã‚‹è„†å¼±æ€§ã¯ä¸€éƒ¨ã«éŽãŽãªã„ 脆弱性ã®æ‚ªç”¨ã¾ã§ãŒé«˜é€ŸåŒ– CVSSã«ã‚ˆã‚‹è„†å¼±æ€§ã®ãƒˆãƒªã‚¢ãƒ¼ã‚¸ SSVCã¨ã¯ SSVCを構æˆã™ã‚‹è¦ç´ ステークホルダーã®ãƒãƒ¼ãƒ«ã®ç‰¹å®š 決定ã™ã¹ã優先度（Decision）ã®ç‰¹å®š DecisionãŒå–ã‚Šã†ã‚‹å€¤ï¼ˆOutcome）ã®å®šç¾© Outcomeã®ç®—出ã«ä½¿ã†å…¥åŠ›ã®æ±ºå®šï¼ˆDecision Points） Outcomeã®ç®—出方法ã®æ±ºå®šï¼ˆPolicy） è¦ç´ ã®ã¾ã¨ã‚ 既定ã®Decision Modelã®æ´»ç”¨ Deployer Decision Model SSVCã®æ´»ç”¨ 組織ã«åˆã‚ã›ãŸModelã®é¸æŠž SSVCé‹
{{#tags}}- {{label}}
{{/tags}}