速報

SageMaker SDKの既定バケットに所有者確認漏れ|成果物の改変を防ぐ更新と点検

CATEGORY

JVNとは

IT用語

JPCERT/CCとIPAが共同で運営する、日本で使われている製品の脆弱性情報を公開するポータルサイト。

JVN(Japan Vulnerability Notes)は、JPCERT/CC と IPA(情報処理推進機構)が共同で運営する、脆弱性 情報のポータルサイトです。日本で使われているソフトウェアや機器の脆弱性と、その対策の情報を日本語で公開しています。

主な情報

  • 脆弱性の概要、影響を受ける製品・バージョン、対策方法
  • 開発元の対応状況と、開発元の アドバイザリ へのリンク
  • CVE の番号や、JVN 独自の番号(JVN#12345678、JVNVU#12345678 など)

JVN iPedia

脆弱性対策情報のデータベースとして JVN iPedia もあり、国内外の脆弱性情報を検索できます。

使い方

日本の製品や、国内でよく使われる WordPress のプラグインなどの脆弱性を確認するときに便利です。日本語で読めるため、海外の情報と合わせて確認すると理解しやすくなります。

関連用語

JPCERT/CC、CVE、アドバイザリ

参考

JVNが出てくる記事

IT用語集の一覧へ

キーワードから探す

スポンサーリンク