の回答・AIによるまとめ
回答者は脆弱性を発見し、ベンダーとIPAに報告しようとしている立場である。IPA経由の対応が遅いと感じているが、どの段階かを問われると「俯瞰」と答えた。個別の場面や日数などは語られていない。
AIが台頭したり、くろうどえんじにあIPA報告屋のせいで対応が遅い
今後はベンダー側のエンジニアに直接連絡したいと考えている。理由は、窓口では取り合ってもらえなかったり、理解してもらえなかったりすることがあるため。
窓口にいっても取り合ってくれなかったり、理解してくれなかったりする
IPAの届出の仕組みに求めるのは、対応の早さである。届出後の最初の返事、ベンダーへの連絡、修正までの時間のうち、どれが近いかを問われて「すべて」と答えた。
対応を早くしてほしい
最後に付け加えたいことを問われ、「ない」と答えた。
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
最初に、今回お話しいただける立場として、いちばん近いものを教えてください。
脆弱性を発見し、ベンダーとIPAに報告しようとしている
いま報告を進めている中で、特に印象に残っている出来事ややりとりはありますか。全部でなくて構いませんので、一場面だけでも教えてください。
AIが台頭したり、くろうどえんじにあIPA報告屋のせいで対応が遅い
「対応が遅い」というのは、報告のどの段階で感じたことですか。事業者名などは書かなくて大丈夫です。
俯瞰
今後また脆弱性を見つけたら、どんな方法で連絡や対応を進めたいですか。その方法を選ぶうえで大事な条件があれば、あわせて教えてください。
ベンダー側のエンジニアに対し直接連絡したいと思ってる
ベンダー側のエンジニアに直接連絡したいと思う、いちばんの決め手は何ですか。
窓口にいっても取り合ってくれなかったり、理解してくれなかったりする
IPAの届出の仕組みについて、これは残してほしいという点や、これは変えてほしいという点はありますか。特に大事なものを一つ教えてください。
対応を早くしてほしい
早くしてほしいのは、たとえば届出をした後の最初の返事、ベンダーへの連絡、修正が進むまでの時間のうち、どのあたりが近いですか。それ以外でも構いません。
すべて
ここまでの話で触れていないことで、伝えておきたいことはありますか。特になければ「ない」で構いません。
ない
お時間をいただき、ありがとうございました。いただいたお話は、今後の制度の検討の参考にさせていただきます。
「IPAの脆弱性届出制度についてお聞かせください」は募集中です。約15分で、AIが聞き手になってあなたの考えをうかがいます。