Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IPA、開発者向けに「CC」の脆弱性分析手法を解説した資料

情報処理推進機構(IPA)は、開発者向けに脆弱性評価について解説した資料を公開している。同機構サイトよりダウンロードすることが可能。

同機構では、情報セキュリティ評価の国際的な規格「コモンクライテリア(CC)」に関する資料を提供しており、あらたに「開発者のための脆弱性評価解説」を追加したもの。

同資料では、開発者向けに「CC」における脆弱性の分析手法について解説。製品開発におけるセキュリティ面のレビューやテストに活用できる。

(Security NEXT - 2013/03/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

企業向け認知度調査、もっとも高い「WannaCrypt」でさえ4割満たず
BlackBerry、コネクテッドカーのセキュリティでフレームワーク
不正サイトのマルウェア拡散、「仮想通貨採掘ツール」にシフト - 相場高騰が後押しか
445番ポートへのパケットを継続して観測、「WannaCrypt」の影響収束せず
LINE、バグ報奨金プログラムに「寄付オプション」 - 報奨金と同額を上乗せ
2017年3Qの脆弱性届け出は121件 - 前四半期から半減
サイバートラスト、「セキュアIoTプラットフォーム」事業を強化 - ラックとの資本提携も
2017年3Qの脆弱性登録は3695件 - 制御システム関連は99件
金融機関の3割でサイバー攻撃が発生 - 1割が「経営に影響」と回答
「ReadyNAS Surveillance」の脆弱性に対する攻撃 - 継続的に観測