在教科书中学习申报制度与公共支援机构
定义漏洞相关信息申报制度(脆弱性関連情報届出制度)是发现者把软件产品或网站中发现的漏洞(安全上的弱点)申报给 IPA 的制度。
解说JPCERT/CC(JPCERT 协调中心)是负责国内事件应对和漏洞信息协调的组织,在软件产品的申报中担任与开发者之间的联络人。产品相关的协调完成后,弱点和应对方法会在 JPCERT/CC 与 IPA 共同运营的漏洞对策信息门户网站 JVN 上公布。如果是网站的弱点,则由 IPA 通知网站运营者并督促其修复。
类比就像有人发现了市售家电的缺陷,不先到处传播,而是告诉受理窗口,等厂家安排好修理之后再通知用户。