TUF(The Update Framework)

ソフトウェア更新の信頼モデルを定義した仕様。任意の不正ソフトの配布、rollback、freeze、mix-and-matchといった更新系の脅威を整理する。

概念URI

https://comcomponent.com/knowledge/tuf/

別名・表記

The Update Framework

下位概念

rollback攻撃(更新) / freeze攻撃(更新) / mix-and-match攻撃(更新)

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• 自動アップデート機能(updater)はTUF(The Update Framework)を利用します。TUFの脅威モデルを参照する場合、自動アップデートの脅威モデルは、TUF(The Update Framework)が整理するrollback・freeze・mix-and-matchなどの分類を土台にできる。TUFをフルに採用しないupdaterも多い / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• 自動アップデートのセキュリティ設計 - HTTPSだけでは足りない理由(言及)

一次資料

• https://theupdateframework.github.io/specification/latest/

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。