VulnPulse接続中…

← リリースノート

重要な記事に「VulnPulse の解説」を付けるようにしました

実際に悪用されている脆弱性や Critical の脆弱性、大規模な情報流出などの重要な記事に、VulnPulse が独自にまとめた解説を付けます。影響を受ける人、仕組み、やること、まだ分かっていないことを、出典付きで詳細ページに載せます。

重要な記事の詳細ページに「VulnPulse の解説」を付けるようにしました。

解説に書くこと

  • ひとことで言うと何が起きたか
  • 影響を受ける人・製品
  • 専門外の人向けのたとえと、仕組み
  • 攻撃の流れ(守る側が仕組みを理解するための粒度で、攻撃の手順やコードは書きません)
  • やること
  • まだ分かっていないこと
  • 出典

書き方

  • 元記事があることを示したうえで、ベンダーや当局の告知などの一次情報で事実を確かめ、VulnPulse の言葉で書き直しています。元記事の文や見出しは使いません
  • 確かめられないこと(出典の無い件数や、攻撃者の推測など)は書かず、「まだ分かっていないこと」に入れます
  • 続報で内容が変わったら書き直し、何をどう直したかを「訂正」に残します

対象は、実際に悪用されている脆弱性、Critical の脆弱性、多くの人が使う製品の重要な脆弱性、被害組織や当局が公表した大規模な情報流出です。日本語と英語で読めます。