BLOGTIMES
« :: »
2021/06/22

MS のセキュリティホールはできれば直接報告したほうがいい

  microsoft 
このエントリーをはてなブックマークに追加

ウェブサイトやソフトウェアのセキュリティホールを発見した場合には、情報セキュリティ早期警戒パートナーシップガイドライン*1に基づいて、IPA や JPCERT/CC の脆弱性報告窓口に届け出るのが基本ですが、MS は直接情報提供できる場合は直接報告して欲しいというお願いを出していたのでメモ。

現実問題として、脆弱性情報を直接報告した場合、相手が信憑性がないと思って対処してくれない、場合によっては相手に業務妨害や脅迫と捉えられるというリスクがあるので、いつでも直接報告をすれば良いというものではないことに注意が必要です。

マイクロソフト脆弱性報告窓口 ガイド (日本語) – Microsoft Security Response Center

結論から言うと、マイクロソフトが迅速に脆弱性の対応を開始するために、マイクロソフトの脆弱性報告窓口に直接報告することを了承いただける場合は、直接マイクロソフトの脆弱性報告窓口に報告をお願いいたします。


by hsur at 22:04 [5年前][4年前][3年前][2年前][1年前][1年後] |
こんな記事もあります 「MS セキュリティホール JPCERT」
・IPA が暗号鍵設定ガイダンスを公開してた
・Teams 障害で大騒ぎ
・HFS Explorer を使って Windows から HFS+ のディスクを読み取る
・Windows Update の日（ 2022 年 7 月 ）
・新居にタイルカーペットを敷設
・Windows Update の日（2022 年 6 月）
・Internet Explorer は今日でサポート終了
・大学入試センターが来年の不正行為防止策を公開
・EmoCheck v2.3.2 がリリースに
・フィッシングサイトで悪用されたドメインの特徴は？
トラックバックについて
Trackback URL:
お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/12551
Trackbacks
このエントリにトラックバックはありません
Comments
愛のあるツッコミをお気軽にどうぞ。[policy]
古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
コメントはありません
Comments Form

コメントは承認後の表示となります。
OpenIDでログインすると、即時に公開されます。

OpenID を使ってログインすることができます。

Identity URL: Yahoo! JAPAN IDでログイン

« :: »
Copyright © 2004-2022 by CLES All Rights Reserved.