タグ: サイバーセキュリティガイドライン

helpnetsecurity.com 2026年9月16日 16:57

NISTとCISA、トークン窃取・偽造対策のプレイブックを最終版として公開

NISTとCISAは、連邦政府機関やクラウドサービスプロバイダー(CSP)がIDやアクセストークンを偽造・窃取・悪用から保護するためのガイドラインを最終版として公開しました。 このガイダンス「Protecting Tokens and Assertions from Forgery, Theft, a

csoonline.com 2026年7月16日 20:00

CISA、ソフトウェアベンダーに脆弱性開示プログラムの制度化を促す

共同ガイダンスは、AIが脆弱性発見を加速させ脆弱性管理への圧力を高める中で、ソフトウェアベンダーがセキュリティ研究者とどのように連携すべきかを示すもの。 米サイバーセキュリティ・インフラセキュリティ庁(CISA)と海外の4