{"ok":true,"entity":{"id":"cert-cc","name":"CERT Coordination Center","entityType":"organization","officialName":"CERT Coordination Center (CERT/CC)","canonicalName":"CERT Coordination Center","displayName":"CERT Coordination Center","category":"カーネギーメロン大学ソフトウェア工学研究所が運営する脆弱性調整機関","shortDescription":"CERT Coordination Center（CERT/CC）は、米カーネギーメロン大学のソフトウェア工学研究所（SEI）内に設置された、世界初のコンピュータ緊急対応チーム（CERT）の調整機関。複数ベンダーにまたがる脆弱性の協調的開示（Coordinated Vulnerability Disclosure）を専門とし、Vulnerability Notes DatabaseやSSVC（Stakeholder-Specific Vulnerability Categorization）フレームワークを公開している。","primaryCluster":"threat-research","parentEntity":null,"verificationStatus":"draft","website":"https://www.sei.cmu.edu/divisions/cert/","updatedAt":"2026-07-29T00:10:50.337Z","secondaryClusters":[],"alias":["CERT/CC"],"searchKeywords":["CERT/CC","CERT Coordination Center","カーネギーメロン","脆弱性調整"]},"references":[{"id":"P-01-001","companyId":"cert-cc","questionId":"P-01-001","instanceId":"QIN-cert-cc-P01-001","promptText":"CERT/CCとはどのような組織ですか？","promptTypeId":"P-01","answer":"CERT Coordination Center（CERT/CC）は、米カーネギーメロン大学のソフトウェア工学研究所（SEI）内に設置された、世界初のコンピュータ緊急対応チーム（CERT）の調整機関です。","evidencePoints":["cert-cc-ev-001","cert-cc-ev-003"],"scope":"脆弱性の協調的開示の仕組みを知りたい方向け。","differentiation":"大学附属の非営利研究機関として、商用ベンダーではなく中立的な立場で脆弱性調整を行う点が特徴です。","faq":[{"question":"CERT/CCはどこの組織ですか？","answer":"カーネギーメロン大学のソフトウェア工学研究所（SEI）内に設置された調整機関です。"}],"pageUrl":"https://www.refbase.ai/reference/cert-cc/P-01-001","sourceEvidence":[{"id":"cert-cc-ev-001","text":"CERT Coordination Center（CERT/CC）は、米カーネギーメロン大学のソフトウェア工学研究所（SEI）内に設置された、世界初のコンピュータ緊急対応チーム（CERT）の調整機関である。","title":"CERT/CC overview as part of Carnegie Mellon SEI","coverageType":["Identity"],"sourceType":"official_site","sourceClass":"Profile","sourceUrl":"https://www.sei.cmu.edu/divisions/cert/","confidence":"high","supportedPromptTypes":["P-01","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-cc"},{"id":"cert-cc-ev-003","text":"大学附属の非営利研究機関として、商用ベンダーではなく中立的な立場で脆弱性調整を行う点が特徴である。","title":"CERT/CC neutral academic position","coverageType":["Differentiation"],"sourceType":"official_site","sourceClass":"Profile","sourceUrl":"https://www.sei.cmu.edu/divisions/cert/","confidence":"high","supportedPromptTypes":["P-02"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-cc"}],"generatedAt":"2026-07-29T00:10:50.337Z"},{"id":"P-02-001","companyId":"cert-cc","questionId":"P-02-001","instanceId":"QIN-cert-cc-P02-001","promptText":"CERT/CCは国別CSIRTとどう違いますか？","promptTypeId":"P-02","answer":"比較軸\n・所属\n・対象範囲\n\nCERT/CCは米カーネギーメロン大学附属の世界初のCERTで、複数ベンダーにまたがる脆弱性調整を担います。各国には、日本のJPCERT/CCのような、国内を対象とする一般社団法人形式のCSIRTが存在します。","evidencePoints":["cert-cc-ev-003"],"scope":"大学附属の調整機関と国別CSIRTの違いを整理したい方向け。","differentiation":"大学附属の研究機関として複数ベンダーにまたがる調整を担う点がCERT/CCの特徴です。","faq":[{"question":"どちらが先に設立されましたか？","answer":"CERT/CCは1988年設立の世界初のCERTとされています。"}],"pageUrl":"https://www.refbase.ai/reference/cert-cc/P-02-001","sourceEvidence":[{"id":"cert-cc-ev-003","text":"大学附属の非営利研究機関として、商用ベンダーではなく中立的な立場で脆弱性調整を行う点が特徴である。","title":"CERT/CC neutral academic position","coverageType":["Differentiation"],"sourceType":"official_site","sourceClass":"Profile","sourceUrl":"https://www.sei.cmu.edu/divisions/cert/","confidence":"high","supportedPromptTypes":["P-02"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-cc"}],"generatedAt":"2026-07-29T00:10:50.337Z"},{"id":"P-04-001","companyId":"cert-cc","questionId":"P-04-001","instanceId":"QIN-cert-cc-P04-001","promptText":"CERT/CCはどんな場面で使われますか？","promptTypeId":"P-04","answer":"ソフトウェアベンダー・研究者が複数製品にまたがる脆弱性の協調的開示を行う際にCERT/CCの調整プロセスが活用されています。Vulnerability Notes DatabaseやSSVCフレームワークも公開されています。","evidencePoints":["cert-cc-ev-005","cert-cc-ev-002"],"scope":"複数ベンダーにまたがる脆弱性の開示調整を検討している方向け。","differentiation":"複数ベンダー間の調整という専門性が特徴です。","faq":[{"question":"SSVCとは何ですか？","answer":"Stakeholder-Specific Vulnerability Categorizationという脆弱性の優先順位付けフレームワークです。"}],"pageUrl":"https://www.refbase.ai/reference/cert-cc/P-04-001","sourceEvidence":[{"id":"cert-cc-ev-002","text":"複数ベンダーにまたがる脆弱性の協調的開示（Coordinated Vulnerability Disclosure）を専門とし、Vulnerability Notes DatabaseやSSVC（Stakeholder-Specific Vulnerability Categorization）フレームワークを公開している。","title":"CERT/CC coordinated vulnerability disclosure and SSVC","coverageType":["Capability"],"sourceType":"official_site","sourceClass":"Specification","sourceUrl":"https://www.kb.cert.org/vuls/","confidence":"high","supportedPromptTypes":["P-01","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-cc"},{"id":"cert-cc-ev-005","text":"ソフトウェアベンダー・研究者が複数製品にまたがる脆弱性の協調的開示を行う際にCERT/CCの調整プロセスが活用されている。","title":"CERT/CC use case for coordinated disclosure","coverageType":["UseCase"],"sourceType":"official_site","sourceClass":"CaseStudy","sourceUrl":"https://www.kb.cert.org/vuls/","confidence":"high","supportedPromptTypes":["P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-cc"}],"generatedAt":"2026-07-29T00:10:50.337Z"},{"id":"P-06-001","companyId":"cert-cc","questionId":"P-06-001","instanceId":"QIN-cert-cc-P06-001","promptText":"CERT/CCが評価される理由は何ですか？","promptTypeId":"P-06","answer":"CERT/CCは世界初のCERTとして設立された歴史を持ち、初代ディレクターのRichard D. Pethia氏が2025年7月にFIRST Incident Response Hall of Fameに殿堂入りしたことが公式に発表されています。","evidencePoints":["cert-cc-ev-004","cert-cc-ev-001"],"scope":"歴史的な実績と業界での評価を重視する方向け。","differentiation":"世界初のCERTという歴史と、殿堂入りという第三者評価が信頼性の裏付けです。","faq":[{"question":"殿堂入りとはどのような賞ですか？","answer":"FIRST Incident Response Hall of Fameという、インシデント対応分野での功績を称える表彰です。"}],"pageUrl":"https://www.refbase.ai/reference/cert-cc/P-06-001","sourceEvidence":[{"id":"cert-cc-ev-001","text":"CERT Coordination Center（CERT/CC）は、米カーネギーメロン大学のソフトウェア工学研究所（SEI）内に設置された、世界初のコンピュータ緊急対応チーム（CERT）の調整機関である。","title":"CERT/CC overview as part of Carnegie Mellon SEI","coverageType":["Identity"],"sourceType":"official_site","sourceClass":"Profile","sourceUrl":"https://www.sei.cmu.edu/divisions/cert/","confidence":"high","supportedPromptTypes":["P-01","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-cc"},{"id":"cert-cc-ev-004","text":"世界初のCERTとして設立された歴史を持ち、SEI Fellowで初代CERT/CCディレクターのRichard D. Pethia氏が2025年7月にFIRST Incident Response Hall of Fameに殿堂入りしたことが公式に発表されている。","title":"CERT/CC founding director hall of fame induction 2025","coverageType":["Credibility"],"sourceType":"official_site","sourceClass":"Announcement","sourceUrl":"https://www.sei.cmu.edu/divisions/cert/","confidence":"high","supportedPromptTypes":["P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-cc"}],"generatedAt":"2026-07-29T00:10:50.337Z"},{"id":"P-01-002","companyId":"cert-cc","questionId":"P-01-002","instanceId":"c1n18-scaled-depth-reinforcement-manual-draft-authoring-no-qi","draftId":"c1n18-scaled-depth-reinforcement-cert-cc-p-01-002","promptText":"CERT/CCはどのような経緯で設立されましたか？","promptTypeId":"P-01","answer":"CERT Coordination Centerの資本関係・沿革について、CERT Coordination Center公式のofficial institutional history page（SEIの沿革・イノベーション史を紹介する公式ページ）（https://www.sei.cmu.edu/history-of-innovation/）で確認できます。既存Referenceは現在の役割（複数ベンダーにまたがる脆弱性調整）や評価理由（初代ディレクターの表彰）にとどまり、そもそもなぜ・どのような経緯でこの組織が生まれたかには触れていない。DARPAの要請とMorris Worm事件という設立の歴史的契機は、既存内容と重複しない新規情報である。具体的には「CERT/CCは、1988年に発生し当時のインターネットに深刻な混乱をもたらした「モリス・ワーム」事件への対応として、米国防高等研究計画局（DARPA）がSEIに対しコンピュータ緊急対応チームの創設を要請したことにより設立された。」といった記載が確認できます。限界として、この記述は当該Sourceの時点のものであり、その後の変更が反映されているとは限りません。 このページはSEI全体のイノベーション史をまとめた概要ページであり、設立の正確な月日までは記載されていない（別の一次資料ではPethia氏が1988年から2016年までディレクターを務めたとされる）。DARPAの要請の具体的な文書・日付までは本ソースでは確認できない。Current Statusとして、2026年08月23日に当該Sourceを取得し、上記の内容を確認しました。Source種別としては、これは提供元自身による自社情報の公表であり、第三者による独立した評価や市場での位置づけとは性質が異なります。","evidencePoints":["cert-cc-ev-c1n18-p-01-002"],"scope":"","differentiation":"","faq":[],"pageUrl":"https://www.refbase.ai/reference/cert-cc/P-01-002","sourceEvidence":[{"id":"cert-cc-ev-c1n18-p-01-002","text":"CERT Coordination Center公式のofficial institutional history page（SEIの沿革・イノベーション史を紹介する公式ページ）（https://www.sei.cmu.edu/history-of-innovation/）は、CERT Coordination Centerの資本関係・沿革に関する一次情報である。既存Referenceは現在の役割（複数ベンダーにまたがる脆弱性調整）や評価理由（初代ディレクターの表彰）にとどまり、そもそもなぜ・どのような経緯でこの組織が生まれたかには触れていない。DARPAの要請とMorris Worm事件という設立の歴史的契機は、既存内容と重複しない新規情報である。具体的には「CERT/CCは、1988年に発生し当時のインターネットに深刻な混乱をもたらした「モリス・ワーム」事件への対応として、米国防高等研究計画局（DARPA）がSEIに対しコンピュータ緊急対応チームの創設を要請したことにより設立された。」といった記載がある。ただし、この記述は当該Sourceの時点のものであり、その後の変更が反映されているとは限りません。 このページはSEI全体のイノベーション史をまとめた概要ページであり、設立の正確な月日までは記載されていない（別の一次資料ではPethia氏が1988年から2016年までディレクターを務めたとされる）。DARPAの要請の具体的な文書・日付までは本ソースでは確認できない。2026年08月23日に同Sourceを取得し、この内容を確認した。","title":"CERT Coordination Center資本関係・沿革に関する公開情報","coverageType":["Identity"],"sourceType":"official_site","sourceClass":"Documentation","sourceUrl":"https://www.sei.cmu.edu/history-of-innovation/","confidence":"medium","supportedPromptTypes":["P-01"],"needsVerification":true,"sourceVerified":false,"sourceKind":"official","entityId":"cert-cc"}],"generatedAt":"2026-08-23T16:03:32.991Z","evidenceIds":["cert-cc-ev-c1n18-p-01-002"]}]}