vulsにciscoの脆弱性検知を実装しようと試みたが、できなかったので、その理由を述べる。 cisco脆弱性データベース(go-cve-dictionaryやら)を作るのに、2通りの方法があって、OVALとCVRFで取ってくる方法がある。 OVAL まず、試みたのが、OVALの方。vulsは影…

こんにちは、 かずみん (@warugaki_k_k) | Twitter です。 ブログのタイトルは、ほんとは違うかも。本当は全然コアじゃないのかもしれないです。 vulsって結局どうやって脆弱性判断しているのかわからなくて、コード読みました。そしてわかったことを書きま…