JPCERT/CC、国内初のCVE採番機関に認定 -INTERNET Watch(情報元のブックマーク数)

JPCERT/CCがCVE番号を独自で触れるようになったとの事!!!!スバラシス!

脆弱性情報データベース「CVE」を運営する米MITRE社は23日、JPCERTコーディネーションセンターJPCERT/CC)をCNA(CVE採番機関)に認定したことを明らかにした。これによりJPCERT/CCは、国内外から報告された脆弱性関連情報に自らの判断でCVE番号を付与できるようになった。
「CVE番号」は、セキュリティ関連のウェブサイトなどで、それぞれ独自の識別子によって公開されている脆弱性情報が同じものであるかを確認するための判断材料として、世界各国の製品開発企業やセキュリティ関連企業、調整機関、研究者などに広く利用されている。

JPCERT/CC、国内初のCVE採番機関に認定 -INTERNET Watch Watch

他が有名どころすぎる!!!

なお、JPCERT/CC以外でCVE採番機関として認められているのは、第三者調整機関としては米国CERT/CC、製品開発企業としてはAdobe SystemsAppleCisco SystemsHewlett PackardMicrosoftOracleなど、研究機関としてはCore Security TechnologiesとSecuniaがある。

JPCERT/CC、国内初のCVE採番機関に認定 -INTERNET Watch Watch

screenshot