ソフトウェア等の脆弱性関連情報に関する届出制度

ソフトウェアやWebサイトに脆弱性（セキュリティ上の欠陥）を発見した発見者が、 IPAを窓口として届け出し、関連機関（JPCERT/CCなど）を通じて開発者へ安全に連絡・修正を促すための制度 です。

■ 試験で押さえるポイント

• これにより、脆弱性が修正される前に悪用される（ゼロデイ攻撃）リスクを減らし、安全な対策パッチの普及を図る「情報セキュリティ早期警戒パートナーシップ」の中核となっています。