OSS脆弱性ブログ - SIOS SECURITY BLOG
Apache HTTP Serverの脆弱性(Important: CVE-2024-27316, Moderate: CVE-2023-38709, low: CVE-2024-24795)と2.4.59リリース 04/05/2024にApache HTTP Serverの脆弱性情報(Important: CVE-2024-27316, Moderate: CVE-2023-38709, low: CVE-2024-24795)が公開され、修正版のApache HTTP Server 2.4.59がリリースされました。今回はこちらの脆弱性の概要と、各ディストリビューションの情報を纏めています。
OpenSCAP（脆弱性スキャン）のインストールと使い方メモ
参考資料： 第6章 コンプライアンスおよび OpenSCAP を使った脆弱性のスキャン：Red Hat Customer Portal セキュリティ設定共通化手順SCAP概説：IPA OpenSCAP のインストール RPM パッケージが用意されていますので yum からインストールできます。 インストールされた oscap コマンドに -V オプションを付けて実行すると、サポートされているバージョンなどを確認することができます。 oscap -V ==== Supported specifications ==== XCCDF Version: 1.2 OVAL Version: 5.11.1 CPE Version: 2.3 CVSS Version: 2.0 CVE Version: 2.0 Asset Identification Version: 1.1 Asset Report
OpenSCAPを使用してみる | 猫とセキュリティ
現在CIS Controls 7.1の調査を行っていますが、そこのControl 3に「継続的な脆弱性管理」というものがあります。 それを調べていた際に「OpenSCAP」という面白そうなツールを見つけたのでそれについて記事にしていきます。 なお、あくまで個人的な範囲で使用しただけであり、組織に使用してみようとする場合はちゃんと自組織でまずは検証を行うことを推奨します。 また、記載内容に異なる点がございましたら、お手数ですがお問い合わせいただければ幸いです。 OpenSCAPの「SCAP」について まずは「SCAP」という言葉を聞いたことが無い人も多いかと思いますので、こちらから解説します。（実際に勉強会で発表した際に聞いても知っている人はあまりいなかった・・・） 「Security Content Automation Protocol：セキュリティ設定共通化手順」の頭文字をとってSCA
OpenSCAPとは | OSSのデージーネット
OpenSCAPとは、SCAPの規格に従ってシステムのセキュリティポリシーをチェックすることができるオープンソースソフトウェアです。 SCAP(Security Content Automation Protocol)は、アメリカ国立標準技術研究所(NIST)が進めている情報セキュリティ対策の自動化と標準化を行なうための規格です。アメリカのNVD(National Vulnerability Datase)や日本のJVN(Japan Vulnerability Notes)等、各種脆弱性情報データベースで利用されています。 OpenSCAPは、SCAPを実施するためのオープンソースソフトウェアです。 OpenSCAPを利用することで、SCAPの規格に従ってシステムのセキュリティポリシーをチェックすることができます。OpenSCAPでは、一般的に利用できる標準的なセキュリティポリシーセットも
Home | OpenSCAP portal
Scan your system Install SCAP Workbench or OpenSCAP Base Choose a policy Adjust your settings Evaluate the system Tools The OpenSCAP ecosystem provides multiple tools to assist administrators and auditors with assessment, measurement, and enforcement of security baselines. We maintain great flexibility and interoperability, reducing the costs of performing security audits. View more Security Polic
脆弱性検査を行うOSSツール「OpenSCAP」で何が分かるのか
脆弱性検査を行うOSSツール「OpenSCAP」で何が分かるのか：OpenSCAPで脆弱性対策はどう変わる？（4） 本連載では、グローバルスタンダードになっている「SCAP」（セキュリティ設定共通化手順）、およびそれを基にシステム構成や脆弱性の検査を行うためのOSSツール「OpenSCAP」や、その周辺の技術、用語などを紹介する。今回は、OpenSCAPの環境を構築し、実際に試してみた。 まずはOpenSCAPを試してみよう OSSセキュリティ技術の会の面和毅です。本連載「OpenSCAPで脆弱性対策はどう変わる？」では、実質的にグローバルスタンダードの「SCAP（Security Content Automation Protocol：セキュリティ設定共通化手順）」、およびそれを基にシステム構成や脆弱（ぜいじゃく）性検査を行うためのOSS（オープンソースソフトウェア）ツール「OpenSC
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
セキュリティ管理者の方へ | 主な機能 | yamory - 脆弱性管理クラウド
