すぐやろう!対サイバー攻撃アクション(2)
2019年01月28日
株式会社ハッピーコンビの中村です。
<脆弱性情報はどこで入手すればよいか?>
JPCERTコーディネーションセンターが運営・提携している脆弱性に関するメーリングリストやJVN(脆弱性対策情報ポータルサイト)などから自分が使っているソフトウェアに関する脆弱性情報が入手できます。
JVNとは?(https://jvn.jp/index.htmlから引用)
JVNは”Japan Vulnerability Notes”の略です。日本で使用されているソフトウェアなどの脆弱性関連情報とその対策情報を提供し、情報セキュリティ対策に資することを目的とする脆弱性対策情報ポータルサイトです。
脆弱性関連情報の受付と安全な流通を目的とした「情報セキュリティ早期警戒パートナーシップ」に基いて、2004年7月よりJPCERTコーディネーションセンターと独立行政法人情報処理推進機構 (IPA)が共同で運営しています。