Mandiant 脆弱性開示

このリポジトリには、Mandiant が開示した脆弱性が詳述されています。これらの脆弱性は、内部調査、レッドチーム評価、または実環境での使用を通じて発見されました。概念実証 (PoC) が提供される場合とされない場合があります。

この Mandiant リポジトリには、以下の ライセンス が適用されます:

1. CC BY-SA 4.0 - ソースコードを含まない CVE 関連情報 (PoC など) 向け
2. MIT - 提供された CVE 情報に含まれるソースコード向け

Mandiant は、Google の脆弱性開示ポリシー に従って、脆弱性開示の調整および処理を行います。

Mandiant CNA

Mandiant の CVE 採番機関 (CNA) の対象範囲: Mandiant のコード内の脆弱性、および Mandiant が発見した、他の CNA の対象範囲にないサードパーティ製ソフトウェアの脆弱性。