보안 칼리토토 배포를 지원하기위한 국내 공급 업체 상태 메모 (JVN) 구축

2. 우리는 일본에 취약성 대책 칼리토토 등을 공유 할 수있는 장소가 필요합니다 : JVN의 시작

인터넷 확산으로 보안 문제가 점점 더 심각 해지고 있지만 반면에 측정은 매일 개선되고 있습니다. 보안 사고 (*1)에 대한 미국에서 활동을 수행하고있는 CERT/CC는 취약점에 대한 조치를 장려하기위한 권장 사항을 발표했으며, 취약성 대응 모험 칼리토토를 편집에 나열 할 수있게 해주었다. 회사 및 조직의 시스템 부서에서는 먼저이 문제를 확인하는 것이 일반적입니다. 관련 취약점 반역 칼리토토와 관련된 제품 개발 공급 업체의 대응 상태를 이해할 수 있기 때문입니다. 그러나 여기있는 것은 미국을 대상으로 한 칼리토토입니다. 일본에서 사용되는 소프트웨어 제품을 타겟팅하는 특정 보안 칼리토토 모음은 없습니다. 사용자는 문제를 해결하는 데 필요한 칼리토토를 찾기 위해 보안 칼리토토 제공 업체, 소프트웨어 제품 개발 공급 업체, 커뮤니티 및 개인을 포함하여 다양한 수준에 흩어져있는 칼리토토를 검색하는 것 외에는 선택의 여지가 없습니다.

JVN : JPCERT/CC 벤더 상태 참고 DB는 2003 년 2 월 JPCert/CC의 지원으로 시작되었습니다. 이를 목적으로는 일본에서 사용되는 소프트웨어 제품과 같은 취약점을 대상으로하는 대응 칼리토토 데이터베이스 및 취약성 대책 칼리토토를 해당 지역을 기반으로 공유 할 수있는 장소로서 사용자가 문제를 해결하도록 돕는 것입니다. 취약점 자체에 대한 칼리토토는 이미 보안 구멍 (*2) 칼리토토 형태로 수많은 조직과 공급 업체가 이미 제공합니다. 제품 개발 공급 업체가 제시 한 취약성 대응 상태 및 업데이트를 포함시킴으로써 칼리토토가 더 유용 해집니다. JVN 은이 관점에서 칼리토토를 컴파일하는 데 중점을 둡니다.

*

CERT는 미국의 Carnegie Mellon University의 등록 상표입니다.

*1

보안 사고 :
는 컴퓨터에 대한 무단 액세스 또는 바이러스로 인한 손상과 같은 컴퓨터의 보안을 위협하는 사건을 말합니다.

*2

보안 구멍 :
시스템 설계 오류 또는 소프트웨어 버그로 인한 보안 약점. 그대로 남겨두면 인터넷이나 다른 수단을 통해 시스템이 외부 소스에 의해 공격 될 위험이 있습니다.