TOPIC 05
公的機関が事業者や開発者の立場に偏り、報告者の利益を軽視しているという不満が上がっています。機関から一方的に情報の非開示を求められたり、報告者が批判されたりする対応の是正が求められています。
5件の意見・3件の会話から
“これはその名の通り依頼であって、脆弱性発見者を拘束するものではない。にも拘らず、脆弱性発見者がこれに反したからと言って、このような声明を発出することは不当である”
要約情報非開示依頼は発見者を拘束する法令ではないため、従わなかったことを理由に関係機関が批判声明を出すのは不当だと捉えている。
この発言を会話の中で読む“IPAの窓口対応は遅く、また基本的に開発元の機嫌を損ねないようにふるまうため、限界を感じている”
要約IPAの窓口は対応が遅く、開発元に過度に配慮した対応をしているため限界を感じている。
この発言を会話の中で読む“迅速な案件の処理を行う。一方的な「情報非開示依頼」を行わない。製品開発者の立場に立って報告者への批判を行わないなど。”
要約報告機関に対して、案件の迅速な処理や一方的な情報非開示依頼の中止、開発者側に立った報告者批判を行わない対応を求めている。
この発言を会話の中で読む“できるだけ IPA を介する手段以外を使って報告する。開発者の利益に偏重する IPA, JPCERT/CC ではなく報告者の利益を尊重する機関・システムを利用する。”
要約開発者の利益に偏重しているIPAやJPCERT/CCを介さず、報告者の利益を尊重する機関やシステムを通じて脆弱性を報告したいと考えている。
この発言を会話の中で読む“現在IPAは保護されるべき報告者の立場を保護していない事がある。 実際に客観的に見てCriticalな脆弱性なのにもかかわらず 責任のある連絡をおこなエないというところに大きな問題があると感じた 実際にこのような脆弱性を公開したひとがこうぎされているなどうんように不透明を感じる”
要約IPAが提供元の立場に偏り、報告者を保護していない点や、運用の不透明さに問題を感じている。
この発言を会話の中で読む意見の抽出・分類はAIによる自動処理のため、誤りを含む場合があります。表示しているのは、回答者が公開に同意した意見のみです。
「IPAの脆弱性届出制度についてお聞かせください」は募集中です。約15分で、AIが聞き手になってあなたの考えをうかがいます。