タグ: 脆弱性開示ポリシー

helpnetsecurity.com > 2026年7月16日 22:39

CISAが自ら得た教訓を、協調的な脆弱性開示ガイダンスに反映

7月9日の水曜日、米サイバーセキュリティ・インフラセキュリティ庁(CISA)と同盟関係にある4つのサイバー当局は、ソフトウェアベンダー向けに協調的な脆弱性開示(CVD)プログラムの構築方法を示すガイドを公開しました。 その6日前、CISAはブログ記事を公開し、あるセキュリティ研究者がCISA自身に対し

cyberpress.org 2026年1月23日 21:48

Node.js、HackerOneのルールを厳格化　脆弱性報告にSignalスコア1.0以上を必須に

OpenJS Foundationの下で運営されるNode.jsプロジェクトは、...

csoonline.com 2025年12月11日 09:58

セキュリティ研究者に新たな追い風

英国とポルトガルは、倫理的ハッカーが起訴の恐れなく脆弱性を発見・報告できるよう、...

bleepingcomputer.com 2025年12月5日 10:48

DoorDashのメールなりすまし脆弱性をめぐり、開示を巡る激しい対立が勃発

DoorDashのシステムに存在した脆弱性により、誰でも同社の正規サーバーから「...

darkreading.com 2025年10月23日 21:40

Pwn2Ownが安全な開発への懸念を浮き彫りに

今年のPwn2Ownの本当の謎は、ハッカーがいくつバグを見つけるかや、いくら稼ぐ...

infosecurity-magazine.com 2025年8月4日 17:50

Pwn2Ownコンテストで数十件のゼロデイ脆弱性が発掘

世界トップクラスの倫理的ハッカーたちが今週東京で競い合っており、すでにテスラやそ...

securityweek.com 2025年7月31日 17:48

Google Project Zero、新方針でアップストリームパッチギャップに取り組む

Google Project Zeroは、製品に脆弱性が発見されたことを公表する...