MyJVN >>  SSL暗号化通信の対応に伴う注意事項

[重要]
 SSL暗号化通信の対応に伴う注意事項
 (MyJVN API、MyJVNバージョンチェッカ等の仕様変更について)

<重要なお知らせ>2018年4月2日更新
 脆弱性対策情報データベースJVN iPedia脆弱性対策情報共有フレームワークMyJVN において、通信の盗聴や改ざんを防止するためのSSL暗号化通信の対応(常時SSL化)を2018年4月2日12:00に完了いたしました。
 それに伴い、旧バージョンの以下のサービスは利用できません。 サービスを継続利用する場合は、以下の案内を参考にして最新バージョンの利用等の対処を実施してください。

本ページは、今後も適宜更新していく可能性があります。定期的にご確認ください。

1、MyJVN APIサービス(旧バージョン:Ver.3.1)をご利用の方へ

2018年4月2日以降、httpプロトコルで呼び出す場合、正常に動作しません。以下の対応を実施してください。

メソッド名 移行方法(実施期限:2018年4月1日まで)
  ※ 詳細は MyJVN APIの説明ページ もご参照ください。
・ベンダ一覧の取得
    (getVendorList)
・製品一覧の取得
    (getProductList)
・脆弱性対策概要情報一覧の取得
    (getVulnOverviewList)
・脆弱性対策詳細情報の取得
    (getVulnDetailInfo)
・API呼出時のプロトコルをhttpからhttpsに変更(必須)
・API呼出時に feed=hndのオプションを付与(必須)
・統計データの取得
    (getStatistics)
<CVSSv3情報を取得したい場合>
 ・API呼出時のプロトコルをhttpからhttpsに変更(必須)
 ・API呼出時に feed=hndのオプションを付与(必須)
<CVSSv2情報を取得したい場合>
 ・API呼出時のプロトコルをhttpからhttpsに変更(必須)
 ・API呼出時に feed=itmのオプションを付与(必須)
・JVN CPE Dictionary情報の取得
    (getCPEDictionary)
・新規に データフィード のページから同等の情報をダウンロード可能です。そちらをご利用ください。
 ※2018年2月21日に本APIによるサービス提供は廃止。
・OVAL定義データ一覧の取得
    (getOvalList)
・OVAL定義データの取得
    (getOvalData)
・XCCDFチェックリストデータ一覧の取得
    (getXccdfList)
・XCCDFチェックリストデータの取得
    (getXccdfData)
・API呼出時のプロトコルをhttpからhttpsに変更(必須)

2、MyJVNバージョンチェッカをご利用の方へ

2018年4月2日以降、正常に動作しない可能性があります。必要に応じて以下の対応を実施してください。

ツール名称 移行方法(実施期限:2018年4月1日まで)
・MyJVNバージョンチェッカ JRE版(コマンドライン)
<バッチファイル等からコマンドを呼び出してバージョンチェックの自動実行を行っている場合>
・呼出時のプロトコルをhttpからhttpsに変更(必須)

 ※ 詳細は、説明ページ もご参照ください。
・MyJVNバージョンチェッカ for .NET
<2018年2月21日以前にダウンロードしている場合>
「MyJVNバージョンチェッカ for .NET」 の新ツールをダウンロードして旧ツールと差換え(必須)

3、MyJVN ダッシュボードをご利用の方へ

2018年4月2日以降、Flash版のMyJVN ダッシュボードはエラー表示や応答が無い等の影響がでる場合があります。

ツール名称 移行方法(実施期限:2018年4月1日まで)
・MyJVNダッシュボード(Flash 版)
・利用しない
「MyJVN 脆弱性対策情報ダッシュボード 」の新ツールを利用してください。

4、MyJVN 脆弱性対策情報フィルタリング収集ツール mjcheck/mjcheck3をご利用の方へ

2018年4月2日以降、正常に動作しない可能性があります。必要に応じて以下の対応を実施してください。

ツール名称 移行方法(実施期限:2018年4月1日まで)
・MyJVN 脆弱性対策情報フィルタリング収集ツール mjcheck(Flash 版)
・利用しない
・mjcheck3(Adobe AIR版)の最新版の利用を検討して下さい。
・MyJVN 脆弱性対策情報フィルタリング収集ツール mjcheck3(Adobe AIR版)
<2018年3月28日17:00以前にダウンロードしている場合>
「MyJVN 脆弱性対策情報フィルタリング収集ツール (略称:mjcheck3)」 の新ツールをダウンロードして旧ツールと差換え

上記の移行案内に関して、上記案内ページ等を参照しても不明な場合、以下の問い合わせ窓口まで、メールにてご連絡をください。

【JVN iPedia/MyJVN】問合せ窓口
  Mail Address isec-jvndb
  ※件名の先頭に【移行問合せ】を付加していただけます様、お願い致します。

更新履歴

2018年05月18日 MyJVNダッシュボード 代替ツールを追記
2018年04月10日 MyJVNダッシュボード 代替ツールの公開文言を更新
2018年04月06日 MyJVNダッシュボード 代替ツール公開予定日を更新
2018年04月02日 重要なお知らせを更新.
2018年03月28日 MyJVNダッシュボードを追加.
         MyJVN 脆弱性対策情報フィルタリング収集ツール mjcheck/mjcheck3を追加.
2018年02月21日 新規.