ソフトウェアの脆弱性情報をいち早く入手する - CVE・CISA KEV・JPCERT/CC・OSV｜npaka

ツイート

世界中のソフトウェアの脆弱性情報が公開される仕組みと、いち早く入手する方法をまとめました。 1. はじめに ソフトウェアの「脆弱性」は、悪用されると不正アクセスや情報漏洩につながる危険性があります。そのため、脆弱性情報をいち早く入手し、対策することが重要です。 今回は、世界中の脆弱性情報を確認できる代表的な4つの情報源と、その活用方法を紹介します。 2. 脆弱性情報が公開されるまでの流れ 脆弱性情報は、一般的に次の流れで世界中に広まります。 (1) セキュリティ研究者などが脆弱性を発見 (2) ソ…