脆弱性の公開

検証が必要です

調整された検証のための十分なコンテキストとともに、疑わしいセキュリティ問題を ICS に安全に報告するためのガイダンス。

管理と証拠

最初のスコープ協議で確認すべき事項。

適合性、依存関係、責任者、受け入れに必要な証拠を確認します。

影響を受けるホスト名、アプリケーション、環境、および観察された動作を提供します。

承認されていないデータやシステムにアクセスしないでください。

必要に応じて、タイムスタンプ、ステップ、スクリーンショット、リクエスト、またはログを含めます。

公開する前に検証と修復計画を立てることができます。

ICS トラストセンター

調達チームまたはセキュリティチームが管理された文書を必要とする場合は、ICS にお問い合わせください。

スコープ固有の証拠を要求する前に、調達およびセキュリティのレビュー担当者に明確な出発点を提供します。

詳しく見る 公開リファレンス

アクセスまたは処理を開始する前に、データの責任を明示します。

詳しく見る リクエストに応じて利用可能

機密性の高い実装の詳細を不必要に公開することなく、適切な証拠を適切なレビュー担当者に送信します。

調整された検証のための十分なコンテキストとともに、疑わしいセキュリティ問題を ICS に安全に報告するためのガイダンス。