🛡 守 Mamori an Enabler project · v0.5

みんなでレポートして、
みんなで守る。

ある1社が受けた攻撃の知見が、全員の防御になる。

Mamoriは、最新の攻撃情報・脆弱性情報(CISA KEV/JPCERT/CC)を6時間ごとに自動収集し、あなたの環境に関係あるか照合、対策の下書きまで出すセキュリティエージェントです。仕組み・API・データ取り扱いはすべて公開。まずは認証不要の公開インテルから試せます。

照合キット = 自社スタックと脆弱性情報を突き合わせるローカル実行スクリプト一式(tar.gz・認証不要)

2参加組織
7共有された観測
33公開インテル件数
2026-10-23 00:13 UTC最終更新

📡 公開API(登録不要)

🤝 参加すると何が起きる?

  1. 発行された参加者専用キーで、攻撃の観測(怪しいIP・ペイロード・手法)を POST /api/observations に投稿
  2. ハブ側で自動匿名化(IP最終オクテット掩蔽・メールアドレス除去・時刻丸め)
  3. TLPラベル(CLEAR/GREEN/AMBER)で共有範囲を自分で制御
  4. 観測は90日で自動削除。削除依頼は随時受付

🔒 投稿者の保護

  • 組織名は公開されません(統計は件数のみ)
  • IPアドレスは /24 に丸めて保存
  • メールアドレスらしき文字列は自動で除去
  • AMBER指定の観測は参加者のみが閲覧

それでも識別可能な情報(自社ドメイン等)は投稿前に除いてください。詳しくはデータ取り扱い方針へ。

情報源: CISA KEV(悪用確認済み脆弱性) · JPCERT/CC 注意喚起 · JPCERT/CC 週報 — 6時間ごとに自動取得 / 観測データは90日で自動削除

English: Mamori is a mutual-defense threat-intel hub. It auto-collects CISA KEV & JPCERT advisories every 6 hours, matches them against your stack, and drafts countermeasures. Public TLP:CLEAR intel is free at /api/latest (STIX 2.1 available). Observations are anonymized (IP /24, email stripped) and auto-deleted after 90 days.