「脆弱性をなくすために、サイト管理者は何をなすべきか？」記事へのコメント

窓口を作る

[of (17899)]

脆弱性を報告する窓口は当然として、そういうアタックを事前に予告できる窓口があるといいなぁ。

→「2/22 14:00より 111.222.333.444 というIPからXSSの脆弱性を見つけるためのアタックしますのでよろしく」
とか事前に記録に残せるような。

←「その日は担当者が不在で対応が遅れますので別の日にしてください」
とかやりとりができれば双方が幸せじゃない？

Re:窓口を作る

[digoh (17917)]

それは「ちゃーんすっ！」ってことなのカナ？なのカナ？（笑）

信頼関係が無い場合（ってこの例の場合常時の気もするが）、

『不在』の日が確定するまで予告しつづけ、不在の日のみアタックするクラッカー
→あえて『不在』と伝え、罠を仕掛ける企業
→あえて予告をしてない日を選ぶクラッカー
……などと化かし合いになるだけのような(^^;