Japan Vulnerablility Notes（JVN）概説【全編】【後編】を受講しました。 主なトピックはこんな感じです。 ・脆弱性周知のための各種サイトとその特性 ・CVSS値の決定方法 ・各脆弱性チェックのためのツールとその使い方 各セクション受講後に確認テストが…

「情報セキュリティ早期警戒パートナーシップ」 という長い名前の協定があります。 日本国内の脆弱性関連情報の対策の普及を図るため、2004年からIPAにより運用されているものです。 今回の講習では、この協定における登録の流れについてひととおり学習しま…

登録セキスペ オンライン講習A を受講しています。 普段の現場業務であまりセキュリティの分野はやっていないので、年1講習が受けられると定期的に情報収集ができて良いなーと思って登録しました。 ちなみに去年はスマホアプリのシステムのセキュリティソフ…