|
|
JPCERT/CC Vendor Status Notes
【 RSS: RDF Site Summary 】 |
-
RSS を用いたセキュリティ情報インデックス提供サイト
2005年09月09日:http://jvn.jp/ での RSS 配信開始に伴い、試行サイト稼動サービスの一部を http://jvn.jp/rss/ に移行しました。2005年10月31日までは [旧] URL についても情報更新を継続致しますので、期間中に [新] URL への移行をお願い致します。
-
RSS とは何ですか?
RSS は、"RDF Site Summary" の略で、サイトの概要をメタデータとして簡潔に記述するXMLフォーマットです。
JVN では、RSS 1.0 の仕様に沿い、
「 3. JVN で使用する RSS フォーマットは? 」に示すような形で Vendor Status Notes のタイトル、関連情報、更新日をインデックスとして提供したいと考えています。
-
JVN で使用する RSS フォーマットは?
JVN では、RSS 1.0 の仕様に規定されている要素に対して、すこしばかりの決め事を用意しました。
ベンダ固有のセキュリティ情報 ID がある場合には dc:identifier 要素に記載すること、
JPCERT 緊急報告, CVE, CERT Advisory, CERT Vulnerability Notes, CIAC Bulletin など参照頻度の高い情報の URL を dc:relation に記載することです。
JVNRSS の仕様差異(本サイト vs 試行サイト)
セキュリティ情報の発行日と更新日を明確に分けて取り扱うことができるよう、本サイト(http://jvn.jp/rss/)では、試行サイト(http://jvn.doi.ics.keio.ac.jp/rss/)の仕様を、以下のように改訂しています。
- <dc:date>更新日</dc:date>を[オプショナル]から[必須]に変更
- <dcterms:issued>発行日 [オプショナル]</dcterms:issued> と <dcterms:modified>更新日 [オプショナル]</dcterms:modified> を追加
<?xml version="1.0" encoding="UTF-8" ?>
<rdf:RDF
xmlns="http://purl.org/rss/1.0/"
xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#"
xmlns:dc="http://purl.org/dc/elements/1.1/"
xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
xmlns:dcterms="http://purl.org/dc/terms/"
xml:lang="ja">
<channel rdf:about="http://jvn.doi.ics.keio.ac.jp/rss/jvnRSS.rdf">
<title>JVN RSS Feed</title>
<link>http://jvn.doi.ics.keio.ac.jp/</link>
<description>JPCERT/CC Vendor Status Notes</description>
<dc:publisher>jvn@doi.ics.keio.ac.jp</dc:publisher>
<dc:rights>Copyright(C) 2002,2003 Keio Univ. All rights reserved.</dc:rights>
<dc:date>2003-07-02T10:00+09:00</dc:date>
<dc:creator>jvn@doi.ics.keio.ac.jp</dc:creator>
<items>
<rdf:Seq>
<rdf:li rdf:resource="http://jvn.doi.ics.keio.ac.jp/vn/example.html" />
<rdf:li rdf:resource="http://jvn.doi.ics.keio.ac.jp/vn/JVNCA-2002-27.html" />
<rdf:li rdf:resource="http://jvn.jp/jp/example.html" />
<rdf:li rdf:resource="http://jvn.jp/jp/JVN%23FF73142E" />
</rdf:Seq>
</items>
</channel>
=試行サイトでの JVNRSS の仕様=
<item rdf:about="ベンダが掲載するセキュリティ情報のURL [必須]">
<title>タイトル [必須]</title>
<link>ベンダが掲載するセキュリティ情報のURL [必須]</link>
<dscription>セキュリティ情報の概要 [オプショナル]</description>
<dc:publisher>ベンダ名 [必須]</dc:publisher>
<dc:identifier>ベンダ固有のセキュリティ情報ID [オプショナル]</dc:identifier>
<dc:relation>関連情報のURL(*1) [必須]</dc:relation>
<dc:creator>作成者(問合せ先)メールアドレス [オプショナル]</dc:creator>
<dc:date>更新日 [オプショナル]</dc:date>
</item>
<item rdf:about="http://jvn.doi.ics.keio.ac.jp/vn/JVNCA-2002-27.html">
<title>Apache/mod_ssl ワーム</title>
<link>http://jvn.doi.ics.keio.ac.jp/vn/JVNCA-2002-27.html</link>
<dscription>Apache/mod_ssl ワームについての情報です。</description>
<dc:publisher>JVN</dc:publisher>
<dc:identifier>JVNCA-2002-27</dc:identifier>
<dc:relation>http://www.cert.org/advisories/CA-2002-27.html</dc:relation>
<dc:relation>http://www.jpcert.or.jp/at/2002/at020006.txt</dc:relation>
<dc:creator>jvn@doi.ics.keio.ac.jp</dc:creator>
<dc:date>2003-05-23T01:37+09:00</dc:date>
</item>
=本サイトでの JVNRSS の仕様=
<item rdf:about="ベンダが掲載するセキュリティ情報のURI [必須]">
<title>セキュリティ情報のタイトル [必須]</title>
<link>セキュリティ情報の URI [必須]</link>
<dscription>セキュリティ情報の概要 [オプショナル]</description>
<dc:publisher>組織名(ベンダ名) [必須]</dc:publisher>
<dc:creator>問合せ先(メールアドレスを推奨) [オプショナル]</dc:creator>
<dc:identifier>ベンダ固有のセキュリティ情報 ID [オプショナル]</dc:identifier>
<dc:relation>関連情報の URI(1)(*1) [必須]</dc:relation>
<dc:relation>関連情報の URI(2)(*1) [必須]</dc:relation>
<dc:date>更新日 [必須]</dc:date>
<dcterms:issued>発行日 [オプショナル]</dcterms:issued>
<dcterms:modified>更新日 (*2)[オプショナル]</dcterms:modified>
</item>
<item rdf:about="http://jvn.jp/jp/JVN%23FF73142E">
<title>ウイルスバスター コーポレートエディション に脆弱性</title>
<link>http://jvn.jp/jp/JVN%23FF73142E</link>
<description></description>
<dc:publisher>JVN</dc:publisher>
<dc:creator>jvn@jvn.jp</dc:creator>
<dc:identifier>JVN#FF73142E</dc:identifier>
<dc:relation>http://jvn.jp/jp/JVN%23FF73142E</dc:relation>
<dc:relation>http://xxx.xxx/xxx</dc:relation>
<dc:date>2004-10-15T20:00+09:00</dc:date>
<dcterms:issued>2004-09-03T15:00+09:00</dcterms:issued>
<dcterms:modified>2004-10-15T20:00+09:00</dcterms:modified>
</item>
</rdf:RDF>
(*1) JPCERT 緊急報告 | JVN | CVE | CERT Advisory | CERT Vulnerability Notes | CIAC Bulletin などの URL を記載する。
(*2) <dc:date>と同値
-
参考資料
JVN に関する問い合わせ、ご質問については jvn@doi.ics.keio.ac.jp までご連絡下さい。
|
|
|