記事個別表示 (4084)
これは「脆弱性関連情報が伝達されない | 水無月ばけらのえび日記」に関連するコメントです。
[4084] Re: 「脆弱性関連情報が伝達されない」
ばけら (2007年1月27日 0時57分)
>そもそも何でJPCERT/CCは開発者ベンダ登録のために住所や電話番号を要求するのでしたっけ。
ちなみにガイドラインではこうなっています。
>JPCERT/CC は、製品開発者に対して脆弱性関連情報を連絡するために、日頃より製品開発者リストの整備に努めます。この製品開発者リストには、製品開発者毎に、製品の情報、社名、窓口等を登録します。
「社名、窓口等」となっているあたりから察するに、基本的には法人のベンダを想定していて、個人の開発者はあまり想定していなかったのではないかと思います。
しかし蓋を開けてみたら意外に個人が多くて、ついにこういうケースが出てきたということでしょう。
これは「水無月ばけらのえび日記 : 脆弱性関連情報が伝達されない」に関連するコメントです。
全読: [4083]Re: 「脆弱性関連情報が伝達されない」からのスレッド(3件)]