IPAたんからお礼が！ - ぼくはまちちゃん！

はじめてのほうこく IPAたんからの返事 IPAたんからへんじこない のつづきです！！！ 返事きたよ！ きてました＞＜ Date: Thu, 01 Feb 2007 20:43:06 +0900 To: Hamachiya2 Subject: 【IPA#32334280/IPA#11631745/IPA#92669403/IPA#94436430】 届出いただいた件について - ----------------------------------------------------------------- このメールは、以下の取扱い番号に関する連絡です。 IPA#32334280/IPA#11631745/IPA#92669403/IPA#94436430 - ----------------------------------------------------------------

[kenjiro_n]

「3.報告者に得をさせる」というのはどうも違うように感じるが。

[nilab]

IPAたんからお礼が！ - ぼくはまちちゃん！(Hatena) : 「ただの「投稿フォームがあれば物好きが報告するかも」くらいの窓口なら そんなの必要ないとぼく思うよ＞＜」

[webmarksjp]

security

[yanbarucuina]

おとなになったらもっかい考える！

[bobbyjam99]

4箇条が使えるかも

[denken]

kyoumoe先生みてますかー?

[tkmisawa]

見直した。とりあえず社内向けの文書を作るときはこれを見返すようにしよう。

[masayakato]

はまちちゃんが語る正論。おつかれさまでした。

[sajiwo]

はまちちゃんはぼくっ娘。ぼくはまちちゃんって書いてるのに今更気がついた。

[miya2000]

機会が増えて仕事が増えても給料かわらない。そりゃ敷居も高くしたいよね。なんとかならんもんか。

[lesamoureuses]

いつもの口調だけど行ってることは至極真っ当

[shozzy]

いい結果が。はまちちゃんもIPAもGJ

[eborat]

そのまんま改善提案資料にできる情報を教えるという、はまちちゃんのオトシマエ。

[s_shisui]

平易な言葉で正論を読むと気持ちいいです。

[nui81]

色々とこんだけくだけたら、ちょっと楽しい社会になる気がする。

[f99aq]

IPA への提言

[KoshianX]

官僚どもははまちちゃんの爪の垢煎じて飲め

[bunoum]

「形式だけでも窓口があれば天下り法人作って仕事しなくても予算がっぽがっぽ」というのが一番大事だと思うよ！実名（自称以上のなにものでもないよね）じゃないと受け付けないのも仕事を増やしたくないからだよ！

[rawpower521]

こんにちはこんにちは！！

[mind]

「なんか気づいた？ なんでもすぐIPAに教えてよ！」くらいの勢いにすればいいのに！ ――単なる技術情報は、自分で追証して裏をとれるので、実名による信用性はそんなに必要ない。

[staki]

そうそう、このためのIPAの窓口のはずなのに。あとバグ報告ってこうだよね。でも実際はこう＞http://takagi-hiromitsu.jp/diary/20070202.html#p02

[mi1kman]

4について，違法な手段で入手した匿名の届出をIPAが受理すると，逆にIPAが犯罪者を守ることになる．むしろIPAは匿名の届出を受け付けるべきではなく，違法性の判断は発見者自身で行うしかない．この提言はむしろ危険．

[hiro-okawari]

おつかれさまでした＞＜

[keibut]

現状のVulnってVuln見つけた人が何故か検証情報とか持ってる率が高い気がするよね！しかし内容が真面目だとはまちちゃんらしさが薄れるなあ/検証ってしんどいから信用情報でフィルタしないと大変というのはまた別の話

[ukidousan]

これにて一件落着……最後にそのリンクを貼るのはどうなんだｗ

[life-stu]

いかす！！

[hamasta]

インセンティブの仕組みにまで踏み込んだ「XSS通報問題」の解題　はまちの完勝で幕を閉じました。

[wacky]

はまちちゃんとIPAのやり取り終了。IPAへの脆弱性報告の敷居の高さをどうにかできないか考える。

[KAZUMiX]

ユーザ中心ウェブサイト戦略

[kagawa3]

はまちちゃん vs IPA 、最終話