【新機能】作り忘れたまとめはありませんか?31日前まで期間指定してまとめが作れる高度な検索ができました。有料APIだからツイートの漏れはありません!

脆弱性届出制度に関する説明会のつぶやきまとめ

2017年10月19日の「脆弱性届出制度に関する説明会」(IPA主催)に参加しているとみられる方のつぶやきをまとめました。 脆弱性届出制度に関する説明会の実施、参加者募集について https://www.ipa.go.jp/security/vuln/report/notice/handling_20170913.html
気をつけてとしか ドバイの人 脆弱性 CVSS IPA
4840view 0コメント
5
ログインして広告を非表示にする
ykame @YuhoKameda 2017-10-19 10:06:01
IPAの脆弱性診断届出制度の説明会に来ている
Yosuke HASEGAWA @hasegawayosuke 2017-10-19 11:09:31
脆弱性の届け出時に、報告者が自分でCVSSまで計算とか、カジュアルに報告する気完全に失せるよw
ykame @YuhoKameda 2017-10-19 11:11:32
脆弱性届出制度の変更が微妙すぎる…、詳細の報告させてハードルあげて報告数を減らすのは分かるけど、善意の報告すら大幅に減りそう
yousukezan @yousukezan 2017-10-19 11:17:27
Webサイトの脆弱性に関してはIPAは転送しかしないっぽいので直接連絡が取れない時以外は報告する意味はなさげ
yousukezan @yousukezan 2017-10-19 11:21:01
Webサイトの脆弱性の届出が減ってるのはIPAに届出してもメリットがないと思われるんじゃないのかあ
ykame @YuhoKameda 2017-10-19 11:33:57
脆弱性報告制度をベースにWebサイト/製品から脆弱性を減らす世の中ではなくて、脆弱性診断を行う取り組みをもっと普及させて脆弱性を生み出さない取り組みに力を入れたいと思えてくる
yousukezan @yousukezan 2017-10-19 11:42:25
交流の場は設けないけどこれから昼食だから下のレストランでも使って勝手に交流すればいいんじゃね?ってご提案がw
ykame @YuhoKameda 2017-10-19 11:51:46
Web系の脆弱性報告については、報告者として表彰されたい人以外は報告するメリットが少ないと考える人が今まで以上に増えるのかな。 謝辞の意味は大きかったと思う。
Yosuke HASEGAWA @hasegawayosuke 2017-10-19 11:52:28
IPAによる脆弱性届け出のWebフォーム、今年中には再開の予定とのこと。
Yosuke HASEGAWA @hasegawayosuke 2017-10-19 11:55:35
DLLの脆弱性についてのIPA回答→「大量届け出によって手詰まりになった。現在は落ち着いてきている」
Yosuke HASEGAWA @hasegawayosuke 2017-10-19 12:18:06
質問:影響の大きな脆弱性について不正アクセス禁止法に抵触する可能性を排除しつつ脅威を正解に見積もるの無理ゲー感 → 回答:気をつけてとしか。
Yosuke HASEGAWA @hasegawayosuke 2017-10-19 12:19:23
yousukezan さんがブッコミ過ぎてて面白い
ykame @YuhoKameda 2017-10-19 12:26:12
JVNに掲載される脆弱性情報が減っていく(掲載される保証がない)ことによって、JVN情報をベースに配信しているVuls等の精度が落ちていくことは懸念かもしれない
Yosuke HASEGAWA @hasegawayosuke 2017-10-19 12:26:49
「僕はしないですけど、しそうな人いるじゃないですか。ドバイの人とか。」
ykame @YuhoKameda 2017-10-19 12:30:51
@tomoki0sanaki 設計や開発レベルから脆弱性作り込みの意識やチェック機構が必要なことは間違いない気がしますね!
Yosuke HASEGAWA @hasegawayosuke 2017-10-19 12:33:11
「今日の説明会で報告者のモチベーションが下がったということはヒシヒシと伝わっております」
ykame @YuhoKameda 2017-10-19 12:34:13
IPAからあがってくる脆弱性届出状況の報告内容(傾向や件数)に真実味がなくなる可能性
あなたのツイートをまとめませんか? ツイートを集めてブログみたいに使おう。

ブックマークしたタグ

あなたの好きなタグをブックマークしておこう!話題のまとめを見逃さなくなります。
ログインして広告を非表示にする
ログインして広告を非表示にする