【キャンペーン】サイバーリスク スコアリングキャンペーン（1/23）
＼ 来年度の戦略や計画策定に ／ 詳細についてお問い合わせ、お見積りはこちら 簡単リスク評価！キャンペーン実施中！ 近年、サイバー攻撃はますます巧妙化し、サプライチェーンを標的とした攻撃も増加しています。経済産業省も企業のサイバー対策強化を推進しており、2025年度には企業のサイバー対策を5段階で格付けする制度を始める政策案を公表しています。 自社のセキュリティ対策は万全ですか？ 取引先のセキュリ...
SOMPO CYBER SECURITY
OSS-FuzzはGoogleが2016年から運営する、オープンソースソフトウェアに対するファジング・プラットフォームです。
ファジングは、開発対象のアプリケーションに対して、ツールを用いて不正なデータ入力を自動で行うことにより、バグや脆弱性を発見するテスト手法です。
OSS-Fuzzは、様々なファジングサービスを共有のインフラストラクチャとして統合することで、オープンソース・コミュニティを支援することを目的としています。
Googleによれば、OSS-Fuzzはこれまでに850プロジェクトに存在していた8800件の脆弱性および28000件のバグを発見し修正してきました。
Googleは、OSS-Fuzzの普及によるオープンソースプロジェクトの安全性強化を企図し、OSS-Fuzzへのプロジェクト統合に対し報酬プログラムを設けています。
OSS-Fuzzは、対象のプロジェクトに対し統合することで利用可能です。また、オフライン環境などでOSS-Fuzzを利用できない場合には、OSS-Fuzzのデータを集約したClusterFuzzをダウンロードすることで機能を活用することができます。
このサービスは2023年現在、C, C++, Rust, Go, Python, JAVA/JVM, JSなどの言語に対応しています。
＼ 来年度の戦略や計画策定に ／ 詳細についてお問い合わせ、お見積りはこちら 簡単リスク評価！キャンペーン実施中！ 近年、サイバー攻撃はますます巧妙化し、サプライチェーンを標的とした攻撃も増加しています。経済産業省も企業のサイバー対策強化を推進しており、2025年度には企業のサイバー対策を5段階で格付けする制度を始める政策案を公表しています。 自社のセキュリティ対策は万全ですか？ 取引先のセキュリ...
サイバー脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年9月 本記事では脆弱性インテリジェンスを活用する方法と、サイバー脆弱性インテリジェンスが組織の...
企業を狙ったサイバー攻撃の数は年々増大しています。 本記事では当社の脆弱性診断チームが、クラウド利用に係るセキュリティの要点と、当社クラウドセキュリティ診断サービスをご紹介します。 クラウドセキュリティ診断お問い合わせはこちら 記事に関するご意見・お問い合わせはこちらへお寄せください。(ＳＯＭＰＯホールディングス、損害保険ジャパンなどグループ各社へのお問い合わせはご遠慮下さい) 目次 サイバー攻撃...
脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年6月 ランサムウェア・グループ「BlackSuit」（ブラックスーツ）が関与する大企業へのサイバー攻撃...