Microsoft、セキュリティレポートに「CWE」標準を採用、脆弱性のタイプを分類して表示/理解や対策が容易に (窓の杜)

「セキュリティ更新プログラム ガイド」に「CWE」が掲載 米Microsoftは4月8日(現地時間)、セキュリティ脆弱性の透明性を高めるために「CWE」標準を採用したと発表した。「セキュリティ更新プログラム ガイド」などに掲載される脆弱性レポートに、CVE番号とともに表示される。 「CWE」(Common Weakness Enumeration)は、ソフトウェアにおけるセキュリティ上の弱点(脆弱 …