CVEの記事を書いたところ思いがけず好評だったため、今回はセキュリティの第二弾、CVSSを取り上げます。探してみると実はいろいろなところで、CVSSは使われています。今回は、よく見かけるのにあまり知らなかったCVSSのことについて、私なりに調査してみた結果をまとめてみました。 list 目次CVSSとはCVSSの３つのスコア各サイトのCVSS上手にCVSSを利用するための考察あとがきCVSSとはCVSS(Common Vulnerability Scoring System)とは、脆弱性に対するオープンで汎用的な評価手法です。各ベンダーでそれぞればらばらな手法を使っているとどれが本当に深刻な脆弱性なのかがユーザ側で判断できません。CVSSを用いるとべンダーやユーザ、専門家などその脆弱性にかかわる関係者が同じ「ものさし」で各脆弱性を評価できるようになる、というわけです。CVSSのバージョンにより...

脆弱性のニュースを頻繁に目にするようになったなぁ、と思う今日このごろです。SYNESIS製品のセキュリティ関連についてのお問い合わせも以前にくらべて増えています。セキュリティがサービスに及ぼす影響度が増していることは、ひしひしと実感します。今回は、脆弱性について調べていると必ず出てくるキーワード「CVE」について解説します。 list 目次CVEとはCVE-IDの情報最近のCVE発行数の傾向あとがきCVEとはCVE（Common Vulnerabilities and Exposures:共通脆弱性識別子）とは、情報セキュリティの脆弱性とエクスポージャ（外部から侵入できるバグ）のリスト化した辞書です。この管理は、米国連邦政府による資金提供のもと非営利団体であるMITRE（マイター）が運営しています。余談ですが、MITERとは「MITRE ATT&C フレームワーク」でも有名なあのMITER...