CWEとは？ソフトウェアの脆弱性の種類を分けるためのIDを解説 | 熱血！ヒートウェー部
この記事ではCWE(Common Weakness Enumeration)について解説します。脆弱性情報が「CVE-2024-XXXX」みたいな形で出てきた時に、重大性を表すCVSSと共に「脆弱性の種類(CWE-XX)」として出てくる、アレの説明です。| 熱血！ヒートウェー部
Modified Analysis by NIST 12/20/2024 12:50:59 PM| nvd.nist.gov
この記事ではCWE(Common Weakness Enumeration)について解説します。脆弱性情報が「CVE-2024-XXXX」みたいな形で出てきた時に、重大性を表すCVSSと共に「脆弱性の種類(CWE-XX)」として出てくる、アレの説明です。| 熱血！ヒートウェー部
2023年11月にリリースされた CVSS v4.0も、徐々に幾つかのベンダーがCVSS v4.0での情報提供を始めています。この記事では、CVSS v4.0を構成する4つのMetric Groupなどを中心に解説しています。| 熱血！ヒートウェー部
この記事では、SCAPの構成要素として紹介したCVE(Common Vulnerability Exposure)について、管理団体の話やAPIの話などを中心に解説していきます。| 熱血！ヒートウェー部
CPE(Common Platform Enumeration)は、システムを構成するハードウェア／ソフトウェアなどを識別するためのユニークなIDです。以前はMITREで管理されていましたが、現在はNISTに移管されています。ここではCPEについて解説します。| 熱血！ヒートウェー部
脆弱性が公開された際によく「CVE-ID」や「CVSSスコア」などという言葉を聞かれると思います。これらはNISTがセキュリティ対策の自動化と標準化を目指すSCAPの構成要素になります。ここでは、「SCAP」の大枠についてまとめてみます。| 熱血！ヒートウェー部
Common Vulnerability Scoring System v3.1: Specification Document| FIRST — Forum of Incident Response and Security Teams
Hover over metric group names, metric names and metric values for a summary of the information in the official CVSS v3.1 Specification Document.| FIRST — Forum of Incident Response and Security Teams
Modified Analysis by NIST 4/03/2025 4:53:22 PM| nvd.nist.gov
