セキュリティの参照情報 | セキュリティ

• JPCERT コーディネーションセンター（JPCERT/CC：Japan Computer Emergency Response Team Coordination Center)
• 独立行政法人情報処理推進機構（IPA：Information-technology Promotion Agency, Japan）
  • サイバー情報共有イニシアティブ（J-CSIPInitiative for Cyber Security Information sharing Partnership of Japan）
• JVN：Japan Vulnerability Notes
  • JVNは国内の脆弱性情報を管理・発信するポータルサイト
  • JVNはJPCERT/CCとIPAによって共同運営されている（JPCERT/CCやIPAで発信する脆弱性はJVNの情報）
• JVN iPedia - 脆弱性対策情報データベース
• CVE（Common Vulnerabilities and Exposures：共通脆弱性識別番号）・・・管理母体 MITRE Corporation
  • 共通脆弱性識別子CVE概説
  • Search CVE List
• CVSS（Common Vulnerability Scoring System：共通脆弱性評価システム）・・・管理母体 https://www.first.org/
  • 共通脆弱性評価システムCVSS概説
  • CVSSv3とCVSSv2がありどちらもJVN iPedia - 脆弱性対策情報データベースでCVE番号を検索すると確認できる
• CWE（Common Weakness Enumeration：共通脆弱性タイプ一覧）
  • 共通脆弱性タイプ一覧CWE概説

CVE、CVSS、CWEともにJVN iPedia - 脆弱性対策情報データベースで検索できる。

JVNによる公開フロー

1. JVN：Japan Vulnerability Notesで情報公開（JVN独自の識別番号が採番） -> 対応するCVE、CVSS、CWEが記載される（記載されないものもある）
2. ↑は速報的な意味でCVE、CVSS、CWEなどがわからない場合もあるがJVN iPedia - 脆弱性対策情報データベースに登録する時点ではできる限りCVE、CVSS、CWEも掲載

上記よりJVN iPedia - 脆弱性対策情報データベースで調べるとCVE、CVSS、CWEが分かる場合が多い。