[B! セキュリティ] 脆弱性の開示の枠組を深く勉強したい人に-ワクチンの予約システムの報道に関して

toro-chan 予約システムの報道が問題ないのは当然として、今回「脆弱性」を勘違いしている人たちがなんでも脆弱性に分類して「報道を止めるべき」という主張の根拠にしたのは間違ってる。簡単な脆弱性という矛盾は各世の感

2021/05/22 リンク

junglejungle はてなだと、「既に一部にﾊﾞﾚてるんだし、いずれ誰でも気づく欠陥なんだから詳細な手順を報道したっていいだろ」という論調が多いのが怖い。ネットランナーじゃないんだからさぁ。

2021/05/22 リンク

mkusunok 最近のSaaSだと、そもそも脆弱性なのかというところから議論を要する事案が増えていて「不自然な仕様」みたいな概念を外縁につくる必要を感じてるところ

2021/05/22 リンク

osugi3y 脆弱性の報告の有無はあるにせよ正しい予約番号で予約できないのは問題だろ。

2021/05/23 リンク

onigoy 「気がします」といった文体で書かれてるけど、この問題は賛否が分かれてもやむなしと思う。ただ日経朝日毎日が報道しなかったらNHKの記事内の女性は正しく入力しても拒否されることがあることを知らなかっただろう。

あとで読む

2021/05/22 リンク

rti7743 あれは、脆弱性じゃなくてただのバグだと思う。普通にやっても起きるわけで。ドラクエ4で8回逃げたらオーバーフローして会心の一撃が出るみたいな事象と同じで、これを脆弱性と呼ぶのは変だと思うよ。

2021/05/22 リンク

gabill 脆弱性では無いんだけど、2、3日前に企業の機密情報流出をたまたま発見して、その企業に報告した。逆恨みされて矛先が自分に向かったら嫌だなとほんの少しだけ心配してる。だからこのニュースは気になる。

2021/05/22 リンク

bookkeeper2012 “IT関係者ですと、「脆弱性の協調された開示」の枠組を絶対視する傾向があったり、一方、メディアの自由を重視する立場の人は、”

2021/05/22 リンク

脆弱性の開示の枠組を深く勉強したい人に-ワクチンの予約システムの報道に関して - IT Research Art

脆弱性の開示の枠組を深く勉強したい人に-ワクチンの予約システムの報道に関して 2021.5.19 情報セキュ... 脆弱性の開示の枠組を深く勉強したい人に-ワクチンの予約システムの報道に関して 2021.5.19 情報セキュリティ, 脆弱性対応投稿者: Ikuo 世間では、ワクチンの予約システムについて新聞社が、実際の接種券にはない架空の数字を入力しても予約可能だと報じたことに関して、脆弱性の開示の枠組を遵守すべきではないか、といういい方をする人もでており「脆弱性の開示の枠組」に興味が増しているように思います。そこで、この「脆弱性の開示の枠組」を正確に理解してもらうために基礎的なお話をまとめます。ソフトウエアの脆弱性を不特定多数に開示する前に、そのソフトウエアの開発者に連絡することが求められていますという考え方は、いわゆる「協調的な脆弱性の開示(CERTのガイドを紹介しておきます-https://resources.sei.cmu.edu/asset_files/SpecialReport/2017