透明性の向上に向けて : クラウドサービス の CVE の公開について

DRANK

透明性の向上に向けて : クラウドサービス の CVE の公開についてJapan Security Team/ By Japan Security Team / July 1, 2024本ブログは、Toward greater transparency: Unveiling Cloud Service CVEsの抄訳版です。最新の情報は原文を参照してください。 このブログは、Microsoft Security Response Center (MSRC) の透明性の向上に関するシリーズの第 2 弾です。この継続的なディスカッションでは、包括的な脆弱性情報をお客様に提供するというマイクロソフトの取り組みについて説明します。 MSRC の使命は、セキュリティとプライバシーに対する現在および新たな脅威から、お客様、コミュニティ、および マイクロソフトを保護することです。前回のブログ記事 では、CWE によって脆弱性の背後にある根本原因を明文化しました。このブログでは、新しいクラスの脆弱性であるクラウドサービスの CVE を明文化する方法について説明します。 Common Vulnerabilities and Exposures (CVE) プログラムは今年で 25 周年を迎え、マイクロソフトは常に積極的に参加しています。時が経つにつれて、業界は大きく変化し、クラウドベースのサービスは私たちの日常生活にますます不可欠…