RSS)形式で発信された情報の自動収集の試行を開始します。JVNRSS形式は、IT利用者やシステム技術者が情報を効率的に収集できるように、JVN(*1)が採用しているRSS形式です。このJVNRSS形式を製品開発者も活用できるように、JVNRSSの概要やJVNRSSによる情報発信のポイントを、「JVNRSSを用いた脆弱性対策情報の発信ガイド」としてまとめました。自動収集を希望する製品開発者は、この発信ガイドを参考に、製品開発者のウェブサイトで、脆弱性対策情報をJVNRSS形式で発信し、併せて、IPAへ脆弱性対策情報の自動収集の試行への参加手続きをして下さい。iPedia(*2)に登録し、IT利用者やシステム技術者などへ、網羅的な脆弱性対策情報として提供します。このJVNRSS形式を普及させ、利用者が効率的に脆弱性対策を行えるための利活用基盤を整備していきます。(1)脆弱性対策情報の自動収集の試行への参加手続き製品開発者からの申込みを、電子メールにて受付けます。記載事項は以下のとおりです。iPediaを活用して広く脆弱性対策を促すことができます。iPediaへ登録しますので、海外の製品利用者へも脆弱性対策を促すことができます。iPediaのアクセス数は3月に月間40万件となっており、国内で最大の脆弱性対策情報データベースとして広く活用されています。製品開発者の脆弱性対策情報の公表手段として活用されることを期待します。iPediaに登録されている製品開発者の製品の情報を優先的に登録します。その他の製品に関しては、脆弱性の深刻度や対象製品の普及度を考慮して登録していきます。登録までの目安は2週間~4週間を予定しています。した脆弱性の件数等との兼ね合いにより、対応期間が目安よりも長くなる場合がありますので、ご了承ください。本発信ガイド作成にあたり、「製品開発者によるJVNRSS情報発信検討WG」に参画頂いた各位に感謝いたします。脆弱性対策情報ポータルサイト。製品開発者の脆弱性への対応状況を公開し、システムのセキュリティ対策を支援しています。IPA、JPCERT/CCが共同で運営しています。http://jvn.jp/(*2)脆弱性対策情報データベース。国内の製品開発者から公開された対策情報、および海外の脆弱性対策情報データベースに登録された情報に基づき、国内で利用されている製品を対象にした脆弱性対策情報を網羅、蓄積しています。iPediaの四半期毎の登録状況は次のURLを参照下さい。Autodiscoveryの解説を追記(P18)。脆弱性対策情報をJVNRSS形式で発信している組織を追記。5010005007126)。