セキュリティセンターソフトウェア製品およびウェブサイトの脆弱性を発見している方、発見しようとしている方(以降「発見者」)を対象に、下記の通り脆弱性の発見から届出までの取扱いに関して解説するイベントを開催します。脆弱性情報の発見・報告をする際のポイントや注意事項などを発見者の方々に理解していただき、発見者のスキルアップと適切な脆弱性情報の流通により、日本における脆弱性被害の低減を目指します。本勉強会への参加受付は終了いたしました。講演資料を公開いたしました。情報システムへの攻撃が増加する中、脆弱性情報に報奨金がかけられるなど、未知の脆弱性情報の価値は高まっています。一方で、脆弱性を発見し報告しようとしても、連絡先がわからなかったり、適切に対応されなかったりするなどの様々な問題が生じることがあります。このような問題に直面する発見者の方々に、脆弱性情報の報告に関する手続きやトラブルにならないための脆弱性発見の方法などのポイントや注意点を紹介します。脆弱性調査ツールや脆弱性の発見にかかわる法律の最近の動向を解説し、発見者のスキルアップを図ります。これにより、潜在する深刻な脆弱性の発見・報告の増加および適切な脆弱性情報の流通が実現することによる日本における脆弱性被害の低減を目指します。脆弱性を取り巻く法制度などの動向についてパート4:質疑応答(上記プログラムの内容は変更となる場合があります。本イベントの資料は下記よりダウンロード可能です。MB)※「特別講演」の資料については非公開とさせていただきます。)を電子メールで配信しています。ご希望の方はIPAホームページの【メールニュース】の申し込みから電子メールアドレスのご登録をお願いします。5010005007126)。