CVE Database - Security Vulnerabilities and Exploits | Vulners.comPrioritize remediation efforts with rich context beyond the CVSS. Drive offensive and defensive efforts with the latest updates on exploits. Integrate vulnerability intelligence delivered in normalized and correlated machine-readable format.
脆弱性情報の見方と付き合い方 - tjinjin's blog
この記事の目的 昨今、Shellshockに始まり、Heartbleed、POODLE、FREAKと脆弱性情報がいろいろ出ていますね。そういった情報をこれまではtwitterなどを通して仕入れてきたのですが、このタイミングで一次情報にもきっちり当たれるようになっておきたいと思い、脆弱性情報の見方や収集の仕方をまとめておきたいと思います。せっかくまとめたので、初心者向け情報として公開し、またおかしな点のご指摘や更に有益な情報をスペシャリストの方々にご教示いただければ助かります。 脆弱性情報とは？ CVEって？ 脆弱性にはよくCVEというuniqな番号が振られます。これは米国政府の支援を受けた非営利団体のMITRE社というところが管理している番号で、脆弱性情報を一元的に管理できるようになっています。日本で運用されているJVNという識別子もCVEと関連付けされており、情報をたどることができます。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Navigating the Cyber Threat Landscape with SOCRadar's Vulnerability Intelligence and CVERadar - SOCRadar® Cyber Intelligence Inc.
CVE Radar - SOCRadar LABS
GitHub - kannkyo/epss-api: EPSS(Exploit Prediction Scoring System) API client
GitHub - 00xPh4ntom/EPSSeeker: simple Bash script that allows you to query EPSS
