脆弱性対応

米国における「脆弱性の協調された開示」(CVD) の歴史と現在

ENISA の「協調された脆弱性開示」のポリシー報告を分析したわけですが、米国における部分は、別に取り出して、検討したい…

必読-ENISA の「協調された脆弱性開示」のポリシー報告

我が国の「早期警戒パートナーシップ」は、世界のなかでもっとも古くから運用されてきた脆弱性に関する「協調された開示」の仕組…

警察法の一部を改正する法律案を分析する-重大サイバー事案とサイバー特別捜査隊

「警察法の一部を改正する法律案」が、閣議決定されて、国会に提出されることになりました。記事としては、「警察庁に「…

紫のライトセーバーと台湾の「科技偵查法草案」(とくに14条)をめぐる議論

Codeblue 2021に参加された皆様、参加ありがとうございました。ひさびさに皆様におあいできてうれしかったです。…

オープンソース成分はお好き?「ソフトウエア成分表-SBOM」について

サプライチェーンのリスクについて、ENISA「サプライチェーン攻撃の脅威状況」を読むでふれたところです。でもって…

中国の「重要情報インフラセキュリティ保護規則」-保護の体系と脆弱性検査の許可制

中国の「重要情報インフラセキュリティ保護規則」(关键信息基础设施安全保护条例)が、公表されました。原文は、こちら。翻訳は…

さらに記事を表示する

カレンダー

2022年5月
 1
2345678
9101112131415
16171819202122
23242526272829
3031  

SSL

PAGE TOP