- JVNJapan Vulnerability Notes
- JPCERT/CC と IPA が共同で運営する、日本で使われている製品の脆弱性の情報を日本語で公表するサイト。
このページの内容
意味
JVN は、脆弱性の情報と対策を日本語で公表するポータルサイトです。JPCERT/CC と IPA が共同で運営しています。国内の開発元の製品の脆弱性は、開発元と調整したうえで JVN に公表されることが多く、CVE の番号も併記されます。
| 項目 | 中身 |
|---|---|
| 概要 | 何が起きうるか |
| 影響を受けるシステム | 対象の製品とバージョン |
| 対策方法 | 修正版・暫定策 |
| 関連文書 | 開発元の公表・CVE の番号 |
secubell のレポートでの扱い
事件の要点で、JVN や開発元の公表を原典としてリンクしています。
レポートの中身サンプルレポートで見る →
原典・参考にした資料
- JPCERT/CC・IPA「Japan Vulnerability Notes（JVN）」
- 一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）「JPCERT/CC（注意喚起・脆弱性関連情報）」
このページは secubell が公開情報をもとにまとめた一般的な解説です。法的な判断や、個別の状況への助言ではありません。内容は原典で確かめ、自社の契約・体制に合わせてお使いください。法令上の報告・通知が要るかどうかの最終的な判断は、お客様ご自身と、弁護士などの専門家で行ってください。