CERT/CCはどんな場面で使われますか？

ソフトウェアベンダー・研究者が複数製品にまたがる脆弱性の協調的開示を行う際にCERT/CCの調整プロセスが活用されています。Vulnerability Notes DatabaseやSSVCフレームワークも公開されています。

実績・根拠

• —cert-cc-ev-005
• —cert-cc-ev-002

向いている相談

複数ベンダーにまたがる脆弱性の開示調整を検討している方向け。

他の選択肢との違い

複数ベンダー間の調整という専門性が特徴です。

よくある質問

SSVCとは何ですか？

Stakeholder-Specific Vulnerability Categorizationという脆弱性の優先順位付けフレームワークです。

情報ソース

• Official
  CERT/CC coordinated vulnerability disclosure and SSVC検証待ち公式サイトを見る
• Official
  CERT/CC use case for coordinated disclosure検証待ち公式サイトを見る