脆弱性対応ã«æœ‰ç”¨ãªSSVCã¨ã€é©ç”¨ã«ã¤ã„㦠| Vuls Blog
ã“ã‚“ã«ã¡ã¯ã€‚井上ã§ã™ã€‚ FutureVulsã¯ã€Œæ—¥ã€…æ›´æ–°ã•ã‚Œã‚‹è„†å¼±æ€§æƒ…å ±ã‚’è£œè¶³ã—ã€ã‚ˆã‚ŠåŠ¹æžœçš„ãªé‹ç”¨ãƒ»ç®¡ç†ã‚’サãƒãƒ¼ãƒˆã™ã‚‹ã€ã‚µãƒ¼ãƒ“スã§ã™ãŒã€‚ 2022/9/13リリースã«ã¦é‹ç”¨éƒ¨åˆ†ã§æœ‰ç”¨ãªSSVC(Stakeholder-Specific Vulnerability Categorization)をサãƒãƒ¼ãƒˆã—ã¾ã—ãŸã€‚ 本稿ã§ã¯ã€è„†å¼±æ€§å¯¾å¿œã®ç¾çŠ¶ã‹ã‚‰SSVCã®èª¬æ˜Žã€SSVCã®é©ç”¨ä¾‹ã‚’説明ã—ã¾ã™ã€‚ 目次 脆弱性対応ã®ç¾çŠ¶ å•é¡Œç‚¹ ã©ã†ã—ãŸã‚‰ã‚ˆã„ã®ã‹ SSVCã¨ã¯ æ¦‚è¦ ã©ã®ã‚ˆã†ãªåˆ©ç‚¹ãŒã‚ã‚‹ã®ã‹ SSVCã‚’é©ç”¨ã™ã‚‹ 従æ¥ã®åˆ¤æ– SSVCã§ã®åˆ¤æ– ã¾ã¨ã‚ 脆弱性対応ã®ç¾çŠ¶è„†å¼±æ€§ã‚’検知ã—ãŸå¾Œã«ã©ã®ã‚ˆã†ã«åˆ¤æ–/対応ã™ã‚‹ã®ã‹ã€ã¯æ‚©ã¿ã©ã“ã‚ã®å¤šã„å•é¡Œã§ã™ã€‚ 一般的ã«ã¯ä»¥ä¸‹ã‚’考慮ã—ã¦å¯¾å¿œã‚’検討ã—ã¦ã„ã¾ã™ã€‚ 脆弱性自体ã®å±é™ºåº¦ 自システムã¸ã®å½±éŸ¿åº¦ 対ç–難易度 未対ç–ã§ã®ãƒªã‚¹ã‚¯ ãã®ç‚ºã€ä¸Šè¨˜ã‚’判æ–ã™ã‚‹åŸºæº–を組織ã§
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
GitHub - gobysec/GobyVuls: Vulnerabilities of Goby supported with exploitation.
GitHub - se55i0n/PortScanner: ç›®æ ‡tcp端å£å¿«é€Ÿæ‰«æã€banner识别ã€cdn检测
GitHub - winezer0/whatweb-plus-plugins: whatweb plus plugins
GitHub - se55i0n/Webfinger: web指纹识别
GitHub - webanalyzer/webanalyzer.py: python webanalyzer
GitHub - webanalyzer/rules: 通用的指纹识别规则
GitHub - r0eXpeR/fingerprint: å„ç§å·¥å…·æŒ‡çº¹æ”¶é›†åˆ†äº«
GitHub - breaking153/GLAN-NucleiFinger: Nuclei指纹集åˆï¼ˆè‡ªç”¨ï¼‰
GitHub - anchore/syft: CLI tool and library for generating a Software Bill of Materials from container images and filesystems
GitHub - CycloneDX/sbom-utility: Utility that provides an API platform for validating, querying and managing BOM data
GitHub - scanoss/purl2cpe: PURL to CPE Relationship mapping project.
{{#tags}}- {{label}}
{{/tags}}