の回答・AIによるまとめ
回答者はIPA経由で脆弱性を報告したが、IPAと開発側のやりとりがうまくいかなかったようで、脆弱性として扱われなかった。数年後に同じ脆弱性がCVEとなり修正されたが、クレジットは回答者についていなかった。
メジャーなソフトウェアの脆弱性を報告したがIPAと開発側とのやりとりがうまくいかなかったようで脆弱性として扱われなかった。数年後、その脆弱性がCVEとなり修正された。CVEのクレジットは私にはつかなかった。
修正を知った回答者は、IPA経由での報告をやめようと思った。
もう二度とIPA経由では報告しないと思った
今後は開発者へ直接連絡する意向である。IPAを通す理由はないとしている。
IPAを経由する必要性はないので、開発者に直接連絡します。
直接連絡の条件を問われても、IPAには期待していないと答えた。仕組みへの改善要望は述べられなかった。
IPAには期待していません
特にないです
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
最初に、今回お話しいただける立場として、いちばん近いものを教えてください。
脆弱性を発見し、IPA経由で報告を行ったことがある
その報告の中で、特に印象に残っているやりとりや出来事を教えてください。
最初から最後まで全部でなくて構いません。
メジャーなソフトウェアの脆弱性を報告したがIPAと開発側とのやりとりがうまくいかなかったようで脆弱性として扱われなかった。数年後、その脆弱性がCVEとなり修正された。CVEのクレジットは私にはつかなかった。
数年後に修正されたと知ったとき、どう受け止めましたか。
もう二度とIPA経由では報告しないと思った
今後また脆弱性を見つけたら、どんな方法で連絡や対応を進めたいですか。
具体的な方法が決まっていなければ、「こうはしたくない」という点でも構いません。
IPAを経由する必要性はないので、開発者に直接連絡します。
開発者に直接連絡するとき、これが満たされていてほしいという条件はありますか。
特になければ、ないと答えていただいても構いません。
IPAには期待していません
今の仕組みについて、残したい点や変えたい点はありますか。
特に大事なものがあれば教えてください。なければ、ないで構いません。
特にないです
ここまでのお話の中で触れていないことで、伝えておきたいことはありますか。
なければ、ないで構いません。
ありません
つらい経験も含めて、率直にお話しいただきありがとうございました。
いただいたお話は、今後の検討の参考にさせていただきます。
「IPAの脆弱性届出制度についてお聞かせください」は募集中です。約15分で、AIが聞き手になってあなたの考えをうかがいます。