IPA通報代行、始めます

IPA通報代行、始めます 脆弱性っぽいものを見つけたけど、報告書を書くのが面倒。 どこに出せばいいか分からない。 窓口とのやりとりが大変そう。 でも、放置するのも違う気がする。 そういう人向けに、IPA通報代行を始めます。 何をするのか 脆弱性っぽい情報について、依頼者から内容を聞き、以下を代行します。 事実関係の整理 スクリーンショットやURLなどの証跡整理 再現手順の整理 IPA届出用の文面作成 IPAへの提出 IPAから追加確認が来た場合の対応補助 「見つけたけど、レポートにするのが面倒」という部分を引き受けます。 対象 たとえば、以下のようなものを想定しています。 Webサービスの脆弱性っぽい挙動 アクセス制御の不備っぽいもの 本来見えてはいけない情報が見える状態 設定ミス、公開ミス、権限設定ミス 社内・業務中に見つけたセキュリティ上の懸念 どこに報告すればよいか分からない脆弱性情

[heppokopg2013]

サイゼリヤcliとIPA通報をしたらバズったので代行とか始めちゃうのって、メンタリティ一緒な気がする

[readonly0]

https://megalodon.jp/2026-0507-0859-10/https://zenn.dev:443/watab2000/articles/f63d501d5ca939

[suka6411144]

プロフ欄に嬉々とサイゼイヤIPA通報の人ですなんて書いてあって、うわぁ…ってなった

[Fushihara]

これこそ技術者倫理の欠如だろ。非公開APIを叩くツールを公開する事は是が非かなんてレベルじゃなく。

[ite]

「権利の濫用」のお手本として語り継ぐべき

[sota2502]

脆弱性を見つけたがIPA通報を代行してほしいと思うことがあるか？サービス運営者に直接報告したら大体解決するし。将来的に通報代行を有償化するんだろうか？

[hebomegane_sun]

zennの過去分の投稿も消えてたけど誰かからこっぴどく怒られでもしたのだろうか

[atsushieno]

以降は「なぜIPA通報代行は許されないのか」で議論すると勉強になるのではないか

[oisux]

そもそも届出にまつわる色々と面倒な事案をIPAが吸収してくれるのがIPAの意義なので、そこに謎の第三者を挟むことには意味がなさすぎるしなんならリスクだけが増える

[hogeaegxa]

Zennでは許されなかったようだが、次はQiitaに登場しそう

[birds9328]

消えちゃってる

[aoetom2828]

Xで消された記事の魚拓のリンクを自ら貼っててなんかすごいなって思った

[e4k2EO]

罵詈雑言くるかもだけど粛々と裁判いただければ／かのサイゼイアも404や／これは何に引掛かったのか／アーカイブだと記事への公開は無いし代わりにやる以上ではないはずだね

[erya]

タイトルだけでもうキショい

[nguyen-oi]

脆弱性報告のハードル高すぎ問題。善意の報告者を救う良い試みだけど、責任分界点が難しそうではある

[Futaro99]

もうわけわかんねーな