IPA、脆弱性の発見に役立つ「ファジング活用の手引き」を更新
情報処理推進機構（IPA）は、従来より提供している「ファジング活用の手引き」を更新した。
ファジングは、ソフトウェアへ問題を起こす可能性があるさまざまなデータを入力し、脆弱性を発見するための技術手法。同技術を活用するための参考資料として、同機構では「ファジング活用の手引き」や「ファジング実践資料」などを公開している。
今回、同手引きの付録に含まれる「ファジングツールの紹介」を更新したほか、文中の記載について最新情報に修正した。最新版は同機構のウェブサイトよりダウンロードすることができる。
（Security NEXT - 2017/03/03 ）
ツイート
関連リンク
PR
関連記事
5月下旬以降、「PeopleSoft」にゼロデイ攻撃 - 対策と侵害有無の調査を
Oracle「PeopleSoft」に深刻なRCE脆弱性 - ただちに対応を
「Ivanti Sentry」脆弱性の悪用確認 - PoC公開でリスク増
「Chrome」に今週2度目のセキュ更新 - 脆弱性28件を修正
サイトが改ざん被害、外部へ誘導 - アイサンテクノロジー
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Arista EOS」ゼロデイ含む脆弱性3件を悪用リストに追加 - 米当局
「OpenSSL」にセキュリティアップデート - 脆弱性18件を修正
ビデオ会議ツール「Zoom」のモバイルクライアントなどに脆弱性
「Ivanti Sentry」に複数の深刻な脆弱性 - 修正版を公開
