脆弱性届出制度に関する説明会のつぶやきまとめ

2017年10月19日の「脆弱性届出制度に関する説明会」(IPA主催)に参加しているとみられる方のつぶやきをまとめました。 脆弱性届出制度に関する説明会の実施、参加者募集について https://www.ipa.go.jp/security/vuln/report/notice/handling_20170913.html
5
ykame @YuhoKameda

IPAの脆弱性診断届出制度の説明会に来ている

2017-10-19 10:06:01
Yosuke HASEGAWA @hasegawayosuke

脆弱性の届け出時に、報告者が自分でCVSSまで計算とか、カジュアルに報告する気完全に失せるよw

2017-10-19 11:09:31
ykame @YuhoKameda

脆弱性届出制度の変更が微妙すぎる…、詳細の報告させてハードルあげて報告数を減らすのは分かるけど、善意の報告すら大幅に減りそう

2017-10-19 11:11:32
yousukezan @yousukezan

Webサイトの脆弱性に関してはIPAは転送しかしないっぽいので直接連絡が取れない時以外は報告する意味はなさげ

2017-10-19 11:17:27
yousukezan @yousukezan

Webサイトの脆弱性の届出が減ってるのはIPAに届出してもメリットがないと思われるんじゃないのかあ

2017-10-19 11:21:01
ykame @YuhoKameda

脆弱性報告制度をベースにWebサイト/製品から脆弱性を減らす世の中ではなくて、脆弱性診断を行う取り組みをもっと普及させて脆弱性を生み出さない取り組みに力を入れたいと思えてくる

2017-10-19 11:33:57
yousukezan @yousukezan

交流の場は設けないけどこれから昼食だから下のレストランでも使って勝手に交流すればいいんじゃね?ってご提案がw

2017-10-19 11:42:25
ykame @YuhoKameda

Web系の脆弱性報告については、報告者として表彰されたい人以外は報告するメリットが少ないと考える人が今まで以上に増えるのかな。 謝辞の意味は大きかったと思う。

2017-10-19 11:51:46
Yosuke HASEGAWA @hasegawayosuke

IPAによる脆弱性届け出のWebフォーム、今年中には再開の予定とのこと。

2017-10-19 11:52:28
Yosuke HASEGAWA @hasegawayosuke

DLLの脆弱性についてのIPA回答→「大量届け出によって手詰まりになった。現在は落ち着いてきている」

2017-10-19 11:55:35
Yosuke HASEGAWA @hasegawayosuke

質問:影響の大きな脆弱性について不正アクセス禁止法に抵触する可能性を排除しつつ脅威を正解に見積もるの無理ゲー感 → 回答:気をつけてとしか。

2017-10-19 12:18:06
Yosuke HASEGAWA @hasegawayosuke

yousukezan さんがブッコミ過ぎてて面白い

2017-10-19 12:19:23
ykame @YuhoKameda

JVNに掲載される脆弱性情報が減っていく(掲載される保証がない)ことによって、JVN情報をベースに配信しているVuls等の精度が落ちていくことは懸念かもしれない

2017-10-19 12:26:12
Yosuke HASEGAWA @hasegawayosuke

「僕はしないですけど、しそうな人いるじゃないですか。ドバイの人とか。」

2017-10-19 12:26:49
ykame @YuhoKameda

@tomoki0sanaki 設計や開発レベルから脆弱性作り込みの意識やチェック機構が必要なことは間違いない気がしますね!

2017-10-19 12:30:51
Yosuke HASEGAWA @hasegawayosuke

「今日の説明会で報告者のモチベーションが下がったということはヒシヒシと伝わっております」

2017-10-19 12:33:11
ykame @YuhoKameda

IPAからあがってくる脆弱性届出状況の報告内容(傾向や件数)に真実味がなくなる可能性

2017-10-19 12:34:13

コメント

コメントがまだありません。感想を最初に伝えてみませんか?