FIRST.org

Identity

• Forum of Incident Response and Security Teams（FIRST）は、世界各国のCSIRTが加盟する国際的な非営利フォーラムである。検証待ち FIRST.org overview

Capability

• 共通脆弱性評価システム（CVSS）の策定・維持を担い、責任ある脆弱性開示のガイドラインも公開している。検証待ち FIRST.org CVSS stewardship

Credibility

• CERT/CCやJPCERT/CCを含む数百のCSIRTチームが加盟しており、CSIRTコミュニティの中核的な国際団体として認識されている。検証待ち FIRST.org member base including CERT/CC and JPCERT/CC

Use Case

• 加盟CSIRT同士が脆弱性情報・インシデント対応のベストプラクティスを共有する場として活用されている。検証待ち FIRST.org use case for CSIRT collaboration

Constraints / Current Status

• 個別の脅威観測を行う組織ではなく、CSIRT同士の国際連携・標準策定を担う点が、Shadowserver等の観測系組織と役割が異なる。検証待ち FIRST.org role as coordination body vs observation body

Key References

• FIRST.orgが評価される理由は何ですか？
• FIRST.orgとはどのような組織ですか？
• FIRST.orgは各国のCSIRTとどう違いますか？