基本的に以下のような基準を目安にして選定しています。 - JVN (JP Vendor Status Notes) のうち「重要」と JPCERT/CC が判断したもの - US-CERT Technical Cyber Security Alert - US-CERT Vulnerability Notes のうち「重要」と JPCERT/CC が判断したもの - CIAC Information Bulletin のうち、Vulnerability Assessment がMEDIUM 以上のもの - CIAC Technical Bulletin - JPCERT/CC が主催するセキュリティ関連イベントの情報 - その他関連組織が公開した情報 (TIPS などを含む) ただし、これらはあくまで目安であり、実際にはその都度掲載の有無を検討しています。
参考文書(日本語)
-
JP Vendor Status Notes - JP
http://jvn.jp/jp/
参考文書(英語)
-
Technical Cyber Security Alerts
http://www.us-cert.gov/cas/techalerts/
-
US-CERT Vulnerability Notes
http://www.kb.cert.org/vuls/
-
CIAC Bulletins
http://www.ciac.org/cgi-bin/index/bulletins
Weekly Report 2004-10-14号 に掲載