CERT Coordination Center

Identity

• CERT Coordination Center（CERT/CC）は、米カーネギーメロン大学のソフトウェア工学研究所（SEI）内に設置された、世界初のコンピュータ緊急対応チーム（CERT）の調整機関である。検証待ち CERT/CC overview as part of Carnegie Mellon SEI
• CERT Coordination Center公式のofficial institutional history page（SEIの沿革・イノベーション史を紹介する公式ページ）（https://www.sei.cmu.edu/history-of-innovation/）は、CERT Coordination Centerの資本関係・沿革に関する一次情報である。既存Referenceは現在の役割（複数ベンダーにまたがる脆弱性調整）や評価理由（初代ディレクターの表彰）にとどまり、そもそもなぜ・どのような経緯でこの組織が生まれたかには触れていない。DARPAの要請とMorris Worm事件という設立の歴史的契機は、既存内容と重複しない新規情報である。具体的には「CERT/CCは、1988年に発生し当時のインターネットに深刻な混乱をもたらした「モリス・ワーム」事件への対応として、米国防高等研究計画局（DARPA）がSEIに対しコンピュータ緊急対応チームの創設を要請したことにより設立された。」といった記載がある。ただし、この記述は当該Sourceの時点のものであり、その後の変更が反映されているとは限りません。 このページはSEI全体のイノベーション史をまとめた概要ページであり、設立の正確な月日までは記載されていない（別の一次資料ではPethia氏が1988年から2016年までディレクターを務めたとされる）。DARPAの要請の具体的な文書・日付までは本ソースでは確認できない。2026年08月23日に同Sourceを取得し、この内容を確認した。検証待ち CERT Coordination Center資本関係・沿革に関する公開情報

Capability

• 複数ベンダーにまたがる脆弱性の協調的開示（Coordinated Vulnerability Disclosure）を専門とし、Vulnerability Notes DatabaseやSSVC（Stakeholder-Specific Vulnerability Categorization）フレームワークを公開している。検証待ち CERT/CC coordinated vulnerability disclosure and SSVC

Credibility

• 世界初のCERTとして設立された歴史を持ち、SEI Fellowで初代CERT/CCディレクターのRichard D. Pethia氏が2025年7月にFIRST Incident Response Hall of Fameに殿堂入りしたことが公式に発表されている。検証待ち CERT/CC founding director hall of fame induction 2025

Use Case

• ソフトウェアベンダー・研究者が複数製品にまたがる脆弱性の協調的開示を行う際にCERT/CCの調整プロセスが活用されている。検証待ち CERT/CC use case for coordinated disclosure

Constraints / Current Status

• 大学附属の非営利研究機関として、商用ベンダーではなく中立的な立場で脆弱性調整を行う点が特徴である。検証待ち CERT/CC neutral academic position

Key References

• CERT/CCが評価される理由は何ですか？
• CERT/CCとはどのような組織ですか？
• CERT/CCはどのような経緯で設立されましたか？