TOPIC 04
調査で見つかった事象が脆弱性や不正アクセスにつながるか判断できず、報告を見送ってしまう課題が生じています。これに対し、発見した内容の対応方針を安全に相談できる非公開のコミュニティや、実践的な学習環境の整備が求められています。
5件の意見・3件の会話から
“コミュニティで相談できると、進め方が改善できるかと”
要約脆弱性を発見した際の進め方を改善するため、コミュニティで相談できる環境を求めている。
この発言を会話の中で読む“どのくらい対策コストと期間、サービスへの影響が不明のため、報告を躊躇”
要約対策にかかる費用や期間、サービスへの影響が把握できないため、脆弱性の報告をためらった。
この発言を会話の中で読む“ホワイトハッカーを養成したいならスタディサプリのtryhackmeみたいに学ぶサイトがほしい”
要約ホワイトハッカーを育成するために、オンラインで実践的に学べる学習サイトの整備を求めている。
この発言を会話の中で読む“それが脆弱性に該当するか怪しかったため”
要約発見した事象が脆弱性や不正アクセスの手法につながるか判断できず、報告を見送った。
この発言を会話の中で読む“投稿者の秘匿性の確保、責任のない投稿の判定除外”
要約相談できるコミュニティには、投稿者の秘匿性が守られることや、事実に基づかない無責任な投稿が除外されることを求めている。
この発言を会話の中で読む意見の抽出・分類はAIによる自動処理のため、誤りを含む場合があります。表示しているのは、回答者が公開に同意した意見のみです。
「IPAの脆弱性届出制度についてお聞かせください」は募集中です。約15分で、AIが聞き手になってあなたの考えをうかがいます。