セキュリティ検証の履歴(No.6) - PukiWiki

[ トップ ] [ 新規 | 一覧 | 検索 | 最終更新 | ヘルプ | ログイン ]

履歴一覧
差分を表示
現在との差分を表示
ソースを表示
セキュリティ検証へ行く。
- 1 (2021-06-17 (木) 08:00:18)
- 2 (2021-06-17 (木) 08:05:12)
- 3 (2021-06-21 (月) 18:02:02)
- 4 (2021-07-20 (火) 06:02:52)
- 5 (2021-07-20 (火) 20:57:24)
- 6 (2021-08-04 (水) 18:10:20)

情報
- 2021年
事例
関連

Tag: セキュリティテスト品質

情報†

2021年†

東芝が制御システム向け脆弱性評価ツールを開発、オープンソース化で展開拡大へ：産業制御システムのセキュリティ（1/2 ページ） - MONOist (2021/08/03)
```
産業制御システムへのサイバー攻撃に対する脆弱性評価ツール「Automated Attack Path Planning and Validation（A2P2V）」を開発したと発表した。
```

機器のサイバーセキュリティ確保のためのセキュリティ検証の手引きを取りまとめました（METI/経済産業省） (2021/4/19)

- 機器のセキュリティ検証において検証サービス事業者が実施すべき事項
- より良い検証サービスを受けるために検証依頼者が実施すべき事項及び持つべき知識
- 検証サービス事業者・検証依頼者間の適切なコミュニケーションのために二者間で共有すべき情報や留意すべき事項

事例†

試してみなけりゃ分からない？古いWebアプリの脆弱性 - ＠IT

複合機や家電の不要な公開サーバーは「SHODAN」で発見を、IPAが利用法を指南 -INTERNET Watch Watch

SHODANは、利用者側の意図によっては、セキュリティの弱い機器を短時間で発見するための手段となり得るが、
一方で、ネットワーク管理者が管轄下の機器をチェックする用途にも使える。

関連†