
重要な記事に「VulnPulse の解説」を付けるようにしました
実際に悪用されている脆弱性や Critical の脆弱性、大規模な情報流出などの重要な記事に、VulnPulse が独自にまとめた解説を付けます。影響を受ける人、仕組み、やること、まだ分かっていないことを、出典付きで詳細ページに載せます。
重要な記事の詳細ページに「VulnPulse の解説」を付けるようにしました。
解説に書くこと
- ひとことで言うと何が起きたか
- 影響を受ける人・製品
- 専門外の人向けのたとえと、仕組み
- 攻撃の流れ(守る側が仕組みを理解するための粒度で、攻撃の手順やコードは書きません)
- やること
- まだ分かっていないこと
- 出典
書き方
- 元記事があることを示したうえで、ベンダーや当局の告知などの一次情報で事実を確かめ、VulnPulse の言葉で書き直しています。元記事の文や見出しは使いません
- 確かめられないこと(出典の無い件数や、攻撃者の推測など)は書かず、「まだ分かっていないこと」に入れます
- 続報で内容が変わったら書き直し、何をどう直したかを「訂正」に残します
対象は、実際に悪用されている脆弱性、Critical の脆弱性、多くの人が使う製品の重要な脆弱性、被害組織や当局が公表した大規模な情報流出です。日本語と英語で読めます。