SSVCã«ãŠã‘ã‚‹ Human Impact 決定方法例 | Vuls Blog
概è¦SSVC 㧠Deployer Tree を使ã†éš›ã«ã€HUMAN IMPACT ã®è¨å®šã«æˆ¸æƒ‘ã†ã“ã¨ãŒå¤šã„ã¨æ€ã„ã¾ã™ã€‚SSVC ã®å®šç¾©ä¸Šã§ã‚‚ã€è¤‡é›‘ãªã®ã§è©³ç´°ãŒé¿ã‘られã¦ã„るよã†ã«è¦‹ãˆã¾ã™ã€‚ ã¾ãŸã€å®Ÿé‹ç”¨ä¸Šã§ã‚‚「脆弱性ã²ã¨ã¤ãšã¤ã€HUMAN IMPACT を定義ã™ã‚‹ã“ã¨ã¯é›£ã—ã（脆弱性毎ã«å®šç¾©ã‚’ã™ã‚‹ã“ã¨ã«ãªã‚‹ï¼‰ã€ä½•ã‚‰ã‹ã®æ¨™æº–化ãŒå¿…è¦ã¨ãªã‚Šã¾ã™ã€‚ 本記事ã§ã¯ã€SSVC ã®å®šç¾©ä¸Šã§ã® HUMAN IMPACT ã«ã¤ã„ã¦ç¢ºèªã—ã€å®Ÿé‹ç”¨ä¸Šã®HUMAN IMPACTã®å®šç¾©ã§åˆ©ç”¨ã§ããã†ãªãƒ•ãƒ¬ãƒ¼ãƒ ワークをã”紹介ã—ã¾ã™ã€‚ Exective summary本æ¥çš„ã« HumanImpact ã¯ã€Situated Safety Impact 㨠Mission Impact ã‚’ã‚‚ã¨ã«è€ƒãˆã‚‹ã®ãŒè‰¯ã„ã¨æ€ã‚ã‚Œã¦ã„ã¾ã™ã€‚ ã—ã‹ã—ãªãŒã‚‰ç¾æ™‚点㮠SSVC ã®è€ƒãˆæ–¹ã§ã¯ã€å®Ÿè£…ã®ç°¡ç´ 化ã®ãŸã‚ã€Mission Impact
Vulsã¾ã¤ã‚Š#10 | 「残æ¥ï¼Ÿæ¥é€±ã§OK?ã€é‡‘曜åˆå¾Œã®è„†å¼±æ€§å¯¾å¿œåˆ¤æ–ã«ä½¿ãˆã‚‹SSVCã®ãƒ‡ãƒ¢ | Vuls Blog
2024å¹´8月20æ—¥ã«é–‹å‚¬ã•ã‚ŒãŸã€ŒVulsç¥ã‚Š#10 | 脆弱性管ç†ã®æœ€å‰ç·šã€œãƒªã‚¹ã‚¯è©•ä¾¡ã‹ã‚‰SSVCã€VEXã€AIã¾ã§ã€œã€ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã€Œã€Œæ®‹æ¥ï¼Ÿ æ¥é€±ã§OK?ã€é‡‘曜åˆå¾Œã®è„†å¼±æ€§å¯¾å¿œåˆ¤æ–ã«ä½¿ãˆã‚‹SSVCã®ãƒ‡ãƒ¢ ã€ã®è¦ç‚¹ã‚’書ãèµ·ã“ãŸè¨˜äº‹ã§ã™ã€‚ YouTubeアーカイブã¯ã“ã¡ã‚‰ã§ã™ã€‚ ä¼šå ´ã¸ã®è³ªå• 先日IPAã®ä¸æ ¸äººæ育æˆãƒ—ãƒã‚°ãƒ©ãƒ å’æ¥ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã‹ã‚‰ã€ã€Œè„†å¼±æ€§å¯¾å¿œã«ãŠã‘るリスク評価手法ã®ã¾ã¨ã‚ã€ã¨ã„ã†è³‡æ–™ãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ã“ã®è³‡æ–™ã¯æœ¬æ—¥ç´¹ä»‹ã™ã‚‹SSVCã‚„EPSS, KEVãªã©ãŒæ—¥æœ¬èªžã§ã‚ã‹ã‚Šã‚„ã™ã説明ã•ã‚Œã¦ãŠã‚Šã€ã¾ãŸãƒˆãƒªã‚¢ãƒ¼ã‚¸ã«ã¤ã„ã¦ã„ãã¤ã‹ã®æ–¹æ³•ãŒè¨˜è¼‰ã•ã‚Œã¦ã„ã‚‹ã®ã§ä¸€èªã‚’ãŠã™ã™ã‚ã—ã¾ã™ãŒã€ã“ã®ä¸ã§ã“ã®å›³ã®é€šã‚Š60社ã¸ã®ä¼æ¥ã«ã‚¢ãƒ³ã‚±ãƒ¼ãƒˆã‚’å–ã£ã¦ã„ã¾ã™ã€‚ æ„外ã«ãŠã‚‚ã£ãŸã®ãŒã€CVSSã®ç’°å¢ƒè©•ä¾¡åŸºæº–ã‚’60社ä¸15社も使ã£ã¦ã„る点ã§ã™ã€‚ç§ã¯2016å¹´ã«Vulsを開発ã—ã¦ä»¥é™è„†å¼±æ€§ç®¡ç†ã‚’テーマã«æ´»å‹•
情シスæ¥å‹™ãŒæ—る個人ツールã®ç´¹ä»‹ - Qiita
ã“ã‚Œã¯æƒ…シスSlackアドベントカレンダー#1ã®19日目ã®è¨˜äº‹ã§ã™ã€‚ https://adventar.org/calendars/5390 今回ã¯æƒ…シスæ¥å‹™ã«å½¹ç«‹ã¤ã‚¢ãƒ—リã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã™ã€‚ 紹介ã™ã‚‹ã‚¢ãƒ—リã¯ä¸‹è¨˜4点ã§ã™ã€‚ ç´°ã‹ã„使ã„æ–¹ã¯çœç•¥ã—ã¦ã“ã“ã§ã¯ã–ã£ãり紹介ã—ã¾ã™ã€‚ 興味をæŒãŸã‚ŒãŸæ–¹ã¯ã‚°ã‚°ã£ã¦è©³ã—ã„記事をèªã‚“ã§ã¿ã¦ãã ã•ã„。 ã€ãƒ–ックマーク管ç†ã‚¢ãƒ—リ】toby ã€ãƒ‘スワード管ç†ã‚¢ãƒ—リ】bitwarden ã€ãƒ¡ãƒ¢ã‚¢ãƒ—リ】Dynalist ã€ã‚¹ãƒ‹ãƒšãƒƒãƒˆã‚¢ãƒ—リ】Alfred4 ã€ãƒ–ックマーク管ç†ã‚¢ãƒ—リ】toby ã“ã‚“ãªæ„Ÿã˜ã§ã™ã€‚ æ–°è¦ã‚¿ãƒ–ã«ãƒšãƒ¼ã‚¸ãƒªãƒ³ã‚¯ã‚’ã¾ã¨ã‚ã¦ç®¡ç†ã—ã¦ã‚»ã‚¯ã‚·ãƒ§ãƒ³ã‚ã‘ã§ãã‚‹Chromeã®ãƒ—ラグインã§ã™ã€‚ 入れã¦ãŠãã¨æ—るページ 進行ä¸ã®ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã®wikiページ GASã¨ã‹ã‚¹ã‚¯ãƒªãƒ—トã®æ›¸ãæ–¹ã«ã¤ã„ã¦ã®ãƒãƒƒãƒˆè¨˜äº‹ãƒšãƒ¼ã‚¸ メールやカレンダーãªã©ç¤¾å†…ツールã®ãƒšãƒ¼ã‚¸ æ¥å‹™æ‰‹é †
corp-engr|コーãƒãƒ¬ãƒ¼ãƒˆã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã‚³ãƒŸãƒ¥ãƒ‹ãƒ†ã‚£ã€€é€šç§°ï¼šæƒ…シスSlack
情シスã¯ï¼‘人ã˜ã‚ƒãªã„ コーãƒãƒ¬ãƒ¼ãƒˆã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã‚„æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ã«èˆˆå‘³ã®ã‚る人åŒå£«ã®æƒ…å ±å…±æœ‰ã€ç›¸è«‡ç‰ã‚’目的ã¨ã—ã¦ã„ã¾ã™ã€‚ ç¾åœ¨4,000åを超ãˆã‚‹å‚åŠ è€…ãŒé›†ã„ã€PCã®ç®±ã®å‡¦åˆ†æ–¹æ³•ã‹ã‚‰æœ€æ–°ã®ã‚»ã‚ュリティ技術ã¾ã§ã€æƒ…シス特有ã®çŸ¥è¦‹ã‚„æ‚©ã¿ãªã©ç”Ÿã®å£°ã‚’共有ã—ã¦ã„ã¾ã™ã€‚ スタンプを付ã‘ã‚‹ã€ã‚·ã‚§ã‚¢ã™ã‚‹ã€ç¹‹ãŒã‚‹ã€è³ªå•ã™ã‚‹ã€ç”ãˆã‚‹ã€ãªã©ã€‚自由ã«æƒ…シスSlackを活用ã—楽ã—ã‚“ã§ãã ã•ã„。 ・相手ã®åŒæ„ã‚’å¾—ã¦ã„ãªã„状態ã§ã®ãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã€è³‡æ–™é€ä»˜ç‰ã®å–¶æ¥æ´»å‹•ã¯ç¦æ¢ã§ã™ã€‚ ・宣ä¼ã¯ãŠæŽ§ãˆãã ã•ã„。ãŸã ã—ã€æƒ…シスæ¥å‹™ã«é–¢é€£ã™ã‚‹ã‚ˆã†ãªãƒ—ãƒãƒ€ã‚¯ãƒˆã‚„コミュニティ内ã§è©±ã«ã‚ãŒã‚‹åˆ†é‡Žã€è£½å“ã«ã¤ã„ã¦ã¯ç¯€åº¦ã‚’守ã£ã¦æŠ•ç¨¿ä¸‹ã•ã„。 詳ã—ã㯠情シスSlackã«å‚åŠ å¾Œã€#all-readmeã‚’ã”覧ãã ã•ã„。
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
https://vulncheck.com/api?index=vulncheck-kev
VulnCheck KEV - VulnCheck
Vulsã¾ã¤ã‚Š#10 | 「残æ¥ï¼Ÿæ¥é€±ã§OK?ã€é‡‘曜åˆå¾Œã®è„†å¼±æ€§å¯¾å¿œåˆ¤æ–ã«ä½¿ãˆã‚‹SSVCã®ãƒ‡ãƒ¢ | ドクセル
API Overview
VulnCheck KEV
GitHub - myseq/vcheck-cli: A cmdline tool for VulnCheck KEV.
OWASP RISK RATING CALCULATOR
Telnet, SSH Client for Browser
{{#tags}}- {{label}}
{{/tags}}