セキュリティ・認証– category –

Common Vulnerability Scoring System (CVSS) v3.1 は、セキュリティ脆弱性の深刻度を数値化し比較するための国際標準規格。2020年に改訂されたv3.1では精度向上が図られ、現在も広く使用されている評価フレームワークである。 【この記事の目次】 CVSSの...

CVSS（Common Vulnerability Scoring System）は、2005年にNISTとカーネギーメロン大学が開発したオープンソースフレームワークで、脆弱性の深刻度を定量化します。ソフトウェア製品やサイバーセキュリティ関連企業にとって重要なツールであり続けています...

CVSS（Common Vulnerability Scoring System）は、2005年にCVE consortiumによって開発されたセキュリティ脆弱性を評価するための標準化フレームワークです。このシステムは主にソフトウェア製品やハードウェアデバイスにおけるセキュリティリスクの程度を...

CVE(Process)は、コンピューターテクノロジー分野における重要なセキュリティ問題を整理し、対策を講じるための基盤です。その詳細なプロセスには、脆弱性情報の収集から公表までの一連の手続きが含まれています。 【この記事の目次】 CVE Processの基本概...

CVE(Common Vulnerabilities and Exposures)は、1999年に米国国家機密保護局(NCSA)が立ち上げたセキュリティ情報を共有するためのオープンスタンダードで、現在では業界標準として広く使用されている。脆弱性とエクスプロイトに関する統一された識別子を提...

Common Vulnerabilities and Exposures (CVE) は、1999年にMITREによって設立されたオープンスタンダードのため、セキュリティ業界全体で共有される一貫した識別子を提供する。CVEの役割と進化について深く理解することで、企業や組織が脆弱性管理における...

CVD（Coordinated Vulnerability Disclosure）は、ソフトウェアやハードウェア製品におけるセキュリティ脆弱性を発見した際、開発者と報告者が情報を適切に共有し、公式対策が完成するまで広く公表しないという手法です。このフレームワークは2014年にGoog...

CutterはRizinやRadare2といった先進的なデバッガ・逆アセンブラー向けに開発された、高度なバイナリ解析機能を備えたフロントエンドアプリケーションです。ここではCutterの概要からそのユニークな特徴と強みまで、深く掘り下げて考察します。 【この記事...

Cuckoo Sandboxは、2012年にリリースされたオープンソースのマルウェア分析プラットフォームです。動的解析を用い、未知の脅威を捕捉し、高度な防御システム構築に貢献します。 【この記事の目次】 Cuckoo Sandboxとは 動的解析の仕組み Cuckoo Sandboxの...

CTI（Cyber Threat Intelligence）は、サイバーセキュリティにおける情報を集約し解析する手法。2010年代から急速に発展した。現代では、攻撃者の手口や動向を理解し、それに対抗するために不可欠な存在となっている。 【この記事の目次】 CTIの定義と役割...