速報

SageMaker SDKの既定バケットに所有者確認漏れ|成果物の改変を防ぐ更新と点検

CATEGORY

JPCERT/CCとは

IT用語

日本のセキュリティインシデントへの対応支援や、脆弱性情報の調整・注意喚起を行う一般社団法人。

別名・略称
JPCERT

JPCERT/CC(JPCERT コーディネーションセンター)は、日本国内の インシデント への対応支援や、脆弱性 情報の調整、注意喚起の発信などを行う一般社団法人です。特定の政府機関や企業に属さない、中立的な立場で活動しています。

主な活動

  • インシデントの報告の受け付けと、対応の支援
  • 脆弱性の情報を開発元と調整し、JVN で公表する(IPA と共同)
  • 悪用が確認された脆弱性などについて、注意喚起を公開する
  • 海外の CSIRT(インシデント対応チーム)との連携

Webサイトの運営者にとっての使い方

  • 注意喚起で、優先して対応すべき脆弱性や攻撃の動向を確認する
  • サイトの改ざんや フィッシング サイトなどの被害を見つけたときに報告する
  • インシデントへの対応の手引きなど、公開されている資料を社内の手順づくりの参考にする
  • メールマガジンや RSS で、最新の注意喚起を受け取る

関連用語

JVN、インシデント、アドバイザリ

参考

JPCERT/CCが出てくる記事

IT用語集の一覧へ

キーワードから探す

スポンサーリンク