脆弱性管理でCVSS基本値だけに振り回されないためのメモ【CVSS v2.0編】 – Feat. Known Exploited Vulnerabilities Catalog

テクノロジーカテゴリーの変更を依頼記事元:

csirt.ninja

33 usersがブックマークコメント

コメント

3

記事へのコメント3件

注目コメント
新着コメント

kazema_tsu CVSSなんて参考値でしか無い。もちろん高い分には危険性はあるが、本質は"脆弱性内容"と"脆弱性対象"。自分たちに当てはまってしまうのかを判断できるかどうかのほうが重要。全部やってたらキリがない。

2022/02/15 リンク

tmatsuu わいわい。メモ

2022/02/20 リンク

kazema_tsu CVSSなんて参考値でしか無い。もちろん高い分には危険性はあるが、本質は"脆弱性内容"と"脆弱性対象"。自分たちに当てはまってしまうのかを判断できるかどうかのほうが重要。全部やってたらキリがない。

2022/02/15 リンク

launcher 最近個人的に反省した箇所がズバリズバリと指摘されてて耳が痛い。

2022/02/15 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

脆弱性管理でCVSS基本値だけに振り回されないためのメモ【CVSS v2.0編】 – Feat. Known Exploited Vulnerabilities Catalog

■Known Exploited Vulnerabilities Catalogとは「Known Exploited Vulnerabilities Catalog」（以下、K... ■Known Exploited Vulnerabilities Catalogとは「Known Exploited Vulnerabilities Catalog」（以下、KEVC）は、米国土安全保障省のCISA（Cybersecurity & Infrastructure Security Agency）が2021年11月3日から公開している情報で名前の通り悪用されたことが知られている脆弱性のカタログです。このカタログに掲載されている脆弱性は2022年2月4日時点で352件で、これらは既に悪用が確認されており、かつ、アメリカの連邦政府に大きな影響を及ぼすため、対応が急がれると判断できるものです。このカタログに掲載されている項目は以下の通りです。 CVE番号（CVE）ベンダー/プロジェクト名（Vendor/Product）製品脆弱性名（Vulnerability Name）

ブックマークしたユーザー

yuiseki2022/02/21
tmatsuu2022/02/20
at242022/02/16
dieth2022/02/16
whitz2022/02/15
bluescreen2022/02/15
haseyuy2022/02/15
fumikony2022/02/15
odz2022/02/15
im2nnn2022/02/15
ishideo2022/02/15
kuyo2022/02/15
hotmilkcocoa2022/02/15
miki_bene2022/02/15
JwvYl4TKB5Xvcbn2022/02/15
sharaku3eyes2022/02/15
toenobu2022/02/15
misomico2022/02/15

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx