公開オープンソース/フリーソフトの脆弱性対策でJPCERT/CCとFSIJが協力JPCERT/CCとフリーソフトウェアイニシアティブ(FSIJ)は、オープンソースソフトウェアやフリーソフトウェアのセキュリティ対策の強化を目的に協力していく。});JPCERTコーディネーションセンター(JPCERT/CC)とフリーソフトウェアイニシアティブ(FSIJ)は5月30日、オープンソースソフトウェアやフリーソフトウェアのセキュリティ対策の強化を目的に協力していくことを発表した。(IPA)が窓口となって情報を受け付け、Webアプリケーションの脆弱性については運用者に直接通知し、対応を依頼する。ソフトウェア製品の脆弱性については、JPCERT/CCを介して開発元と連絡を取るほか、関連する他のベンダーなどにも連絡し、脆弱性の修正を図るとともに、利用者が危険にさらされないような形で対応策を公表する仕組みだ。オープンソースソフトウェアやフリーソフトウェアの利用は広がっており、社会基盤の重要な一角を担うまでに浸透している。したソフトウェアは商用ソフトウェアとは異なり、開発が特定の企業に依存せず、個人やコミュニティによって進められることが多い。JPCERT/CCによると、この点が、脆弱性に関する対策、調整を行ううえで課題となることも多いという。当該ソフトのセキュリティ対策責任者の特定に時間がかかるケースがあるほか、最善な対応策の実施、公表方法についても検討が必要という。JPCERT/CCはFSIJと協力することにより、社会における重要性が増しているオープンソース/フリーソフトウェアに発見された脆弱性の迅速な解決を目指す。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。