IPAは脆弱性の呼び方を統一して欲しい - 徳丸浩の日記(2009-03-28)

黄色に塗ったところが用語が異なる部分だ。安全なウェブサイトの作り方が概ね世間で使用されている用語に従っているのに対して、セキュア・プログラミング講座の方は独自用語を用いる傾向にある。私見としては、この種の用語はむやみに発明せずに、一般に使用されている用語に従うのがよいと考えているが、せめてIPAで発刊するコンテンツの中では用語を統一していだきたい。技術的に正確な議論をするには、まず正しい用語を使うことが出発点であるし、IPAには正しい用語の統一に関して、指導的な立場を期待されていると考える。

[MinazukiBakera]

http://bakera.jp/ebi/topic/2712

[cubed-l]

旧来から存在する用語を言い換えるには相応の理由が必要。理由を説明せずに言い換えだけ行ってもねぇ

[mi1kman]

IPAに限らず脆弱性の呼称の問題は昔からあるよねー/そこでCWEですよ http://www.ipa.go.jp/security/vuln/CWE.html

[rryu]

どっちかというと、そろそろ攻撃方法と脆弱性をごっちゃに扱うのはやめてほしい感じ。

[ockeghem]

[