hello guys! たとえば、下記のようなCVE-IDについてCVEとNVDの関係性をみていくと。 CVE-2007-5000 はじめにCVEのトップページの検索メニューから。 対象となる脆弱性のCVD-IDを入力して検索すると。 検索結果には、脆弱性の説明が書いてあって。 表示されて…

Hello guys! CWEは、脆弱性をタイプ別に分類したもので。 例えば、ドキュメントを整理する際にフォルダ分けして整理したような。 さらには脆弱性が発生する原因について焦点を当てたような。 スコープも狭いイメージでして。 それとは別にCAPECは、脆弱性の…