脆弱性報告窓口が一本化？

脆弱性報告もやり方を間違えると威力業務妨害といわれてしまうご時世なので、中立公正な報告窓口とコーディネーションを行ってくれる機関があるといいなぁと、大学でとある先生と「そういうのがないと困るよね」という議論をしたのですが、ちゃんとそういうことを考えている人がいて、実際に行動している人がいたのですね。

ソフトウェア脆弱性届出制度、8日から運用開始へ - 45日以内の公表に (MYCOM PC WEB)

"今回の取扱基準は、個人や団体が発見したソフトウェア・Webアプリケーションの脆弱性について、届出窓口を一本化、さらにベンダーとの調整機関を設けることで迅速、かつ柔軟に脆弱性情報を流通させ、早期の脆弱性解消を目指すための枠組みを定めたもの。"

これで、何か気になることを見つけたらこの窓口を通して通報すればいいわけですね。実際にはどういう運用がなされるのかはまだちょっとわかりませんが、期待しましょう。