CERT Coordination Center

Identity

• CERT Coordination Center（CERT/CC）は、米カーネギーメロン大学のソフトウェア工学研究所（SEI）内に設置された、世界初のコンピュータ緊急対応チーム（CERT）の調整機関である。検証待ち CERT/CC overview as part of Carnegie Mellon SEI

Capability

• 複数ベンダーにまたがる脆弱性の協調的開示（Coordinated Vulnerability Disclosure）を専門とし、Vulnerability Notes DatabaseやSSVC（Stakeholder-Specific Vulnerability Categorization）フレームワークを公開している。検証待ち CERT/CC coordinated vulnerability disclosure and SSVC

Credibility

• 世界初のCERTとして設立された歴史を持ち、SEI Fellowで初代CERT/CCディレクターのRichard D. Pethia氏が2025年7月にFIRST Incident Response Hall of Fameに殿堂入りしたことが公式に発表されている。検証待ち CERT/CC founding director hall of fame induction 2025

Use Case

• ソフトウェアベンダー・研究者が複数製品にまたがる脆弱性の協調的開示を行う際にCERT/CCの調整プロセスが活用されている。検証待ち CERT/CC use case for coordinated disclosure

Constraints / Current Status

• 大学附属の非営利研究機関として、商用ベンダーではなく中立的な立場で脆弱性調整を行う点が特徴である。検証待ち CERT/CC neutral academic position

Key References

• CERT/CCが評価される理由は何ですか？
• CERT/CCとはどのような組織ですか？
• CERT/CCは国別CSIRTとどう違いますか？