Copyright ©2008 JPCERT/CC All rights reserved. ソースコード解析ツールを活用した CERT セキュアコーディングスタンダード の有効性評価 Stephen Dewhurst Chad Dougherty Yurie Ito（伊藤 友里恵） David Keaton Dan Saks Robert C. Seacord David Svoboda Chris Taschner Kazuya Togashi（富樫 一哉） 2008 年 6 月 Copyright ©2008 JPCERT/CC All rights reserved. Notifications and Disclaimers. The following notices and disclaimers must be contained on the unofficial SEI
こちらはご意見・ご感想用のフォームです。各社製品については、各社へお問い合わせください。 ※本フォームにいただいたコメントへの返信はできません。 返信をご希望の方は「お問合せ」 をご利用ください。
この記事は，日立製作所のHIRT（Hitachi Incident Response Team）のスタッフがCSIRTの担当者に向け，脆弱性対策情報から得られた知見，脆弱性対策に関するアドバイス，ツールなどを紹介するものです。 ■CVSS V2.0（2007/06/20） 前回のCSIRTメモで紹介したぜい弱性の深刻度の指標「CVSS」（Common Vulnerability Scoring System）のバージョン 2.0が登場しました。6月にスペインで開催されたFIRSTカンファレンスに合わせて公開されました。 CVSSは，ぜい弱性そのものの特性を評価する基準（基本評価基準：Base Metrics），攻撃コードの出現有無や対策情報が利用可能であるかといったぜい弱性の現在の深刻度を評価する基準（現状評価基準：Temporal Metrics），攻撃を受けた場合の2次的な被害の大きさ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
