「IPAの脆弱性届出制度についてお聞かせください」に寄せられた声のうち、回答者が公開に同意した21件の会話です。それぞれAIによる要約と対話ログが読めます。
回答者は、脆弱性を発見してIPA経由で届け出た経験がある。逮捕リスクを下げる目的で届け出たが、不正アクセスなので取り扱えないという返信を受けた。その結果、問題に…
対話ログを読む回答者は、IPA経由で脆弱性関連情報を届け出た際、7月の届出から数ヶ月たっても起算日の連絡が来なかったと述べた。12月に確認すると、第三者の報告により開発者が1…
対話ログを読む回答者は、自社製品の脆弱性をIPA経由で報告した経験がある。外部からの指摘は歓迎する一方、善意の報告者が不正アクセス禁止法などに問われかねず、免責の仕組みも明確…
対話ログを読むIPA経由で脆弱性を報告した経験のある回答者は、受理後の対応が遅く、CVE登録が報告の1年後になる例を挙げた。ただしそれで困ったことはないという。遅さは人手不足…
対話ログを読む回答者はIPA経由で脆弱性を報告した経験がある。go.jpドメインの製品を報告した際に受理が非常に速く、以前は行われていなかったトリアージが行われるようになった…
対話ログを読む21件中5件を表示しています
このインタビューは募集中です。約15分・匿名で参加できます。
表示しているのは、回答者が公開に同意した会話のみです。