IPA、開発者向けに「CC」の脆弱性分析手法を解説した資料
情報処理推進機構(IPA)は、開発者向けに脆弱性評価について解説した資料を公開している。同機構サイトよりダウンロードすることが可能。
同機構では、情報セキュリティ評価の国際的な規格「コモンクライテリア(CC)」に関する資料を提供しており、あらたに「開発者のための脆弱性評価解説」を追加したもの。
同資料では、開発者向けに「CC」における脆弱性の分析手法について解説。製品開発におけるセキュリティ面のレビューやテストに活用できる。
(Security NEXT - 2013/03/07 )
ツイート
PR
関連記事
先週注目された記事(2025年9月7日〜2025年9月13日)
未公開脆弱性情報、公表前の開示自粛を呼びかけ - 政府や関係機関
日米欧豪など15カ国、SBOM活用に向け国際ガイダンスへ共同署名
先週注目された記事(2025年8月31日〜2025年9月6日)
「Sitecore」や「Linuxカーネル」の脆弱性悪用に注意喚起 - 米当局
JSSEC、「Androidアプリセキュアコーディングガイド」第17版を公開
先週注目された記事(2025年8月24日〜2025年8月30日)
中国支援の攻撃グループ、世界規模で通信など重要インフラを攻撃
通販サイトでの「ウェブスキミング」に業界団体が注意喚起
先週注目された記事(2025年8月17日〜2025年8月23日)