このサイトと、情報の読み方。

運営・お問い合わせ

運営・編集：YomiPlush（yomiplush）。開発元、行政機関、被害企業の公式発表を代行するサイトではありません。

運営者のGitHub · contact@yomiplush.dev · プライバシーポリシー

確認する資料

ベンダーの勧告、公式リリース、公開ソースコード、JVN・JPCERT/CC・IPA、NVDやGitHub Advisory Databaseなどを照合します。二次報道は手がかりとして扱い、重要な条件や対策は一次資料へ戻って確認します。

収集と整理にはAI支援を用います。出典、対象条件、不明点を記載し、必要に応じて訂正します。製品の利用環境によって影響は異なるため、最終的には公式の案内と実際の稼働版を確認してください。

時刻と件数の意味

各レポートの「基準時刻」は調査対象の区切りです。ページの公開時刻や事件の発生時刻ではありません。実際の取得は基準時刻後になることがあり、その時点の本文を保存します。

発生・検知・公表・DB登録・改訂・取得を区別します。公開時刻を確認できない同日資料は参考情報として分けます。脆弱性件数、勧告件数、論点の数を、そのまま被害事件の数にはしません。

修正と復旧の確認

ソースコードへの修正、修正版の提供、利用環境への配置、侵害調査、サービス復旧はそれぞれ異なる段階です。予定を実施済みとせず、最低修正版が不明なときは不明と記します。

訂正と原本

調査対象時刻ごとの記録を残し、新しいレポートから前回の記録へ戻れるようにします。URL・取得日時・保存本文のSHA-256・失敗した取得を公開し、後から照合できる形にします。取得原本には各権利者の権利があり、本サイト独自のライセンスへ読み替えません。

誤りや分かりにくい表現は、出典と該当ページを添えてGitHub Issuesまたはメールでお知らせください。公開の場に認証情報や未公表の個人情報を記載しないでください。