Hatena Blog Tags
はてなブログ トップ
CAPEC
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

CAPEC

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
ロード・トゥ・ザ・ホワイトハッカー•3年前

脆弱性情報について

CVE、CWE、CVSS log4jの脆弱性はCVSSが10です、なんてワードを見る。 改めて、その辺の整理をする。 こちらで、さっぱりとまとめてくれています。 qiita.com CVE：脆弱性を識別するための共通ID（CVE識別番号(CVE-ID)） CWE：脆弱性のカテゴリ分けするための共通ID（CWE識別子(CWE-ID)） CVSS：脆弱性の危険度を評価するための共通方法 CVE wikiによれば、CVEは辞書とのこと。 CVEの目的は「識別可能性の確保＝個々の脆弱性に固有のCVE番号を割り当て、CVE番号によって脆弱性を識別可能とすること」と「命名＝個々の脆弱性に（業界標準的な）名…

#NIST#CVE#CWE#MITRE#CAPEC

関連ブログ