脆弱性の報告

安全な報告と確認

疑わしいセキュリティ上の問題を、確認に必要な情報とともにICSへ安全に報告するための案内です。

導入前の確認事項

最初に確認したいこと。

以下の項目をもとに、適合性、必要な情報、役割分担、期待する結果を整理します。

影響を受けるホスト名、アプリ、環境、確認した挙動をお知らせください。

承認されていないデータやシステムにアクセスしないでください。

必要に応じて、時刻、手順、画面、リクエスト内容、ログを添えてください。

外部公開の前に、事実確認と修正計画についてご相談ください。

ICS トラストセンター

調達・セキュリティ審査で非公開資料が必要な場合は、ICSへお問い合わせください。

調達・セキュリティ審査の担当者が、個別資料を依頼する前に基本方針を確認できます。

詳しく見る 公開リファレンス

データへアクセスする前に、利用目的と担当範囲を明確にします。

詳しく見る ご要望に応じて提供

機密性の高い実装情報を過度に公開せず、審査担当者へ必要な資料を提供します。

疑わしいセキュリティ上の問題を、確認に必要な情報とともにICSへ安全に報告するための案内です。