Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

脆弱性対策の意志決定をサポートするVRDAフィードが開始 - ATOMやHTMLで入手可能

JPCERTコーディネーションセンターは、「VRDA (Vulnerability Response Decision Assistance) フィード」の試験提供を開始した。

同サービスは、米NISTの運営する脆弱性データベース「NVD」や情報処理推進機構が提供する「MyJVN」に収録された脆弱性情報について、ATOM形式やHTMLによりデータ配信を行う試み。

ユーザーは共通脆弱性評価システム「CVSS (Common Vulnerability Scoring System) 」に基づいて分析された脆弱性情報をスムーズに入手し、活用することができる。

「MyJVN」では、独自APIを公開しているほか、同センターでは脆弱性対応の意志決定支援システム「KENGINE」のため、XMLにて情報を提供する「VRDA」の開発を進めてきたが、より多くの利用者の需要に応えるため、今回幅広い配信形式へ対応したという。

(Security NEXT - 2010/06/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

「vBulletin」の脆弱性狙う攻撃、8月から断続的に発生
IoT検索エンジン「Karma」にリスクの可視化機能
SonicWall製品のVPNに深刻な脆弱性 - 約80万台に影響か
「VMware Horizon」のクライアントにサービス拒否の脆弱性
Linuxに脆弱性「BleedingTooth」が判明 - 近接環境からコード実行のおそれ
専門学校生対象のコンテスト - テーマは「サイト運営会社向けセキュリティ教育」
MS、定例外で2件のアップデートをリリース
2020年3Qのインシデント、前四半期比約1.2倍に - 探索行為やサイト改ざんが増加
「phpMyAdmin」に「SQLi」や「XSS」の脆弱性
AMDのオーバークロックソフトやグラフィックドライバに脆弱性