教科書で学ぶ届出制度と公的支援機関
定義脆弱性関連情報届出制度は、ソフトウェア製品や Web サイトに見つかった脆弱性 (セキュリティ上の弱点) を、発見者が IPA へ届け出る制度である。
解説JPCERT/CC (JPCERT コーディネーションセンター) は国内のインシデント対応や脆弱性情報の調整を担う組織で、ソフトウェア製品の届出では開発者との連絡役になる。製品についての調整が済むと、弱点と対処方法は JPCERT/CC と IPA が運営する JVN という脆弱性対策情報のポータルサイトで公表される。Web サイトの弱点の場合は、IPA がサイトの運営者へ知らせて修正を促す。
たとえ市販の家電の欠陥に気付いた人が、うわさを広める前に窓口へ知らせ、メーカーの修理の段取りがついてから利用者へ告知されるのに似ている。