Hatena Blog Tags
はてなブログ トップ
CWE
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

CWE

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
ゲーミング白鳥城•2年前

機略戦を終えての感想とか

機略戦を終えて（2023年夏） 初めまして、らぷたんと申します。 今回はWorld of Tanks初の形式のイベント「機略戦」を終えての感想とかを書き綴っていこうと思います。 機略戦を終えて（2023年夏） 機略戦とは？ 今回の機略戦における自分の環境について 良かった点 悪かった点 初めて指揮をやってみた感想 最低限指揮が取れた理由を考える 終わりに 機略戦とは？ 今までのCWEに相当するイベントではあるが、以下の点が異なる。 ・戦闘形式やマッチングがTier10拠点戦と同様（7vs7）になった（戦場の霧はある） ・プライムタイムはクラン側で好きな時間帯の2時間を選ぶ形式になった ・オーク…

#機略戦#CWE

ネットで話題

もっと見る
80ブックマーク共通脆弱性タイプ一覧CWE概説 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構www.ipa.go.jp
65ブックマークCWE -2009 CWE/SANS Top 25 Most Dangerous Programming ErrorsWelcome to the 2024 Common Weakness Enumeration (CWE™) Top 25 Most Dangerous Software Weaknesses list (CWE™ Top 25). This list demonstrates the currently most common and impactful software weaknesses. Often easy to find and exploit, these can lead to exploitable vulnerabilities that allow adversa...cwe.mitre.org
59ブックマークCWE-20は知られているか？ 〜 開発者必修のNo.1脆弱性のハズが知られていない 〜blog.ohgaki.net
40ブックマークCWE-20入門blog.tokumaru.org
20ブックマークCWE - Common Weakness Enumeration2024 CWE Top 25 Most Dangerous Software Weaknesses The 2024 CWE Top 25 is here! Often easy to find and exploit, these can lead to exploitable vulnerabilities that allow adversaries to completely take over a system, steal data, or prevent applications from working. The Top 25 highlights the most s...cwe.mitre.org
19ブックマーク開発者は必修、CWE/SANS TOP 25の怪物的なセキュリティ対策blog.ohgaki.net
19ブックマークMicrosoft、セキュリティレポートに「CWE」標準を採用、脆弱性のタイプを分類して表示／理解や対策が容易にforest.watch.impress.co.jp
16ブックマークサイバー攻撃者に悪用されやすい脆弱性タイプは？ 2022年版「CWE Top 25」が公開www.itmedia.co.jp
12ブックマーク2019年も脆弱性の全公開情報を調べるには2～3人月かかる――CVE/CWE視点で見る2018年の脆弱性のトレンドatmarkit.itmedia.co.jp

関連ブログ

Androdamedaクソ記事大星雲•3年前

迫真CWE分析部 自動化の裏技.confrontation

前書き 本記事はWargamingAPIを用いて取得したデータを元にして、作成した情報を纏めたものである。 あくまでも個人が興味の範囲で纏めた情報であり、著者は一切責任を負わない。 ここに掲示されている情報や画像を利用して新しい文書/動画/その他あらゆる情報媒体を作成することは許可されているが、その場合はこれら情報を利用し作成した文書/動画その他全ての情報媒体の著作権を放棄しなければならない。 APIの詳細については、こちらを参照のこと。 前提要件及び注意事項: 本記事は2022年度冬季CWE「Confrontation : 決戦の刻」*1を対象に行ったデータ分析を纏めたものである。 本記事に…

#CWE#決戦の刻#Confrontation
ロード・トゥ・ザ・ホワイトハッカー•3年前

脆弱性情報について

CVE、CWE、CVSS log4jの脆弱性はCVSSが10です、なんてワードを見る。 改めて、その辺の整理をする。 こちらで、さっぱりとまとめてくれています。 qiita.com CVE：脆弱性を識別するための共通ID（CVE識別番号(CVE-ID)） CWE：脆弱性のカテゴリ分けするための共通ID（CWE識別子(CWE-ID)） CVSS：脆弱性の危険度を評価するための共通方法 CVE wikiによれば、CVEは辞書とのこと。 CVEの目的は「識別可能性の確保＝個々の脆弱性に固有のCVE番号を割り当て、CVE番号によって脆弱性を識別可能とすること」と「命名＝個々の脆弱性に（業界標準的な）名…

#NIST#CVE#CWE#MITRE#CAPEC
イワシイラのブログ•4年前

(CWE−14)バッファをクリアするコードをコンパイラが除去してしまう脆弱性

原文： CWE - CWE-14: Compiler Removal of Code to Clear Buffers (4.3) 脆弱性の概要 ソースコードに書かれているバッファに対するクリア処理が、もう二度と読み込まない領域に対する処理であった場合、コンパイラの最適化処理の際にその該当コードを不要なものとして省いてしまう脆弱性。 より詳しくは以下の状況のときに起こる。 秘密のデータがメモリ上に格納されている。 そのデータのクリア処理は、中身を上書きするという方法によって行われる。 ソースコードをコンパイルする際に最適化オプションを指定しており、上書き処理をする関数をコンパイラは、「dead…

#セキュリティ#脆弱性#CWE#C言語