の回答・AIによるまとめ
IPA経由でgo.jpドメインの製品の脆弱性を報告した際、受理が非常に速かったことが印象に残っている。回答者はこの速さを、以前なかったトリアージが行われるようになった表れと受け止めた。
go.jpドメインの製品の脆弱性を報告するとすごいスピードで受理されたのでびっくりしました
昔はされてなかったトリアージがちゃんと行われるようになったのだと思いました
今後の報告では、IPAへの報告と並行して開発者にも連絡する考え。連絡するのは、GitHubや作成者のサイトに報告窓口がある場合である。
IPAに報告しつつ製品開発者に連絡が取れれば並行して報告しようと思っています
githubや作成者のサイトに報告窓口がある場合は連絡します
IPAの仕組みについては、ソフトウェア製品の脆弱性を一括して報告できる窓口を、これまで通り続けてほしいという要望がある。「これまで通り」の意味を尋ねられると、窓口を止めないでほしいことだと答えた。
ソフトウェア製品の脆弱性を一括して報告できる組織は世界的にも少ないのでこれまで通り対応してほしいです。
止めないでってこと
対応に時間がかかっている案件では、経過を時々知らせてほしいと述べた。
対応に時間がかかっている場合はたまには経過を伝えてくれると嬉しいです
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
最初に、今回お話しいただける立場として、いちばん近いものを教えてください。
脆弱性を発見し、IPA経由で報告を行ったことがある
IPA経由で報告したときのことで、特に印象に残っているやりとりや出来事を教えてください。最初から最後まで全部でなくて構いませんし、事業者名やサイト名などは書かなくて大丈夫です。
go.jpドメインの製品の脆弱性を報告するとすごいスピードで受理されたのでびっくりしました
受理されるまでが速かったことに、びっくりされたのですね。そのとき、どんなことを思いましたか。具体的な詳細は書かなくて大丈夫です。
昔はされてなかったトリアージがちゃんと行われるようになったのだと思いました
今後また脆弱性を見つけたら、どんな方法で連絡や対応を進めたいですか。
IPA経由に限らず、思い浮かぶ方法を自由にお書きください。
IPAに報告しつつ製品開発者に連絡が取れれば並行して報告しようと思っています
開発者に並行して連絡するかどうかは、どんなことで決まりますか。「連絡が取れれば」というのが、どういう状態を指すのかも教えてください。
githubや作成者のサイトに報告窓口がある場合は連絡します
いまのIPAの届出の仕組みで、このまま残してほしい点や変えてほしい点はありますか。特に大事だと思うものを教えてください。
ソフトウェア製品の脆弱性を一括して報告できる組織は世界的にも少ないのでこれまで通り対応してほしいです。
「これまで通り対応してほしい」というのは、特にどの部分を指していますか。
止めないでってこと
ここまでのお話で触れていないことで、伝えておきたいことはありますか。なければ「特にない」で大丈夫です。
対応に時間がかかっている場合はたまには経過を伝えてくれると嬉しいです
経過の連絡についてのご要望もお聞かせいただき、ありがとうございました。
いただいたお話は、今後の参考にさせていただきます。
「IPAの脆弱性届出制度についてお聞かせください」は募集中です。約15分で、AIが聞き手になってあなたの考えをうかがいます。