記事個別表示 (4087)
これは「水無月ばけらのえび日記 : 慎重な方」に関連するコメントです。
[4087] Re: 「慎重な方」
ばけら (2007年1月29日 1時22分)
>それはともかく、製品開発者(厳密には身元のよく分からない「ベンダっぽい」人ですが)も「第三者」に含まれるのでしょうか?
製品開発者は第三者ではありません。製品開発者に連絡を行うことについては明確に規定されていて、こうなっています。
>3) 脆弱性関連情報の届出
>発見者は、発見した脆弱性関連情報をIPA に届け出ることができます。脆弱性関連情報に関係する製品開発者に対し、同一情報の届出を行う必要はありませんが、届け出ること自体は問題ありません
元記事では「身元不明な個人ブロガー」と言っているので、製品開発者であることが確認できていない場合を想定していますが、何らかの方法で製品開発者であると確認できたのであれば連絡しても問題ありません。
これは「水無月ばけらのえび日記 : 慎重な方」に関連するコメントです。
全読: [4086]Re: 「慎重な方」からのスレッド(4件)]