ITmedia エンタープライズ:「脆弱性情報はこう公表しよう」、IPAがマニュアルを公開

脆弱性情報の公表の仕方マニュアルをIPAがだしたそうです。JVN使ってね(はぁと モードですね

ソフトウェア開発者が過去にリリースした製品に脆弱性が存在することを知りながら、適切な対策情報を公表しない場合は、ユーザーの情報資産や社会活動を危険にさらす結果を招きかねないと指摘。その上で、「製品開発者は速やかに脆弱性対策を施し、利用者に的確な脆弱性対策情報を提供することが望まれる」としている。