「PSIRT Services Framework」の日本語版が公開

JPCERTコーディネーションセンターは、「PSIRT Services Framework Version 1.0 日本語版」を公開した。

同資料は、開発する製品の脆弱性対応やセキュリティ面の品質向上などに取り組む「PSIRT（Product Security Incident Response Team）」の構築、運用などを支援するために作成されたフレームワーク。

「PSIRT」では、「CSIRT」とはまったく異なるサービスを提供することから、国際団体「FIRST（Forum of Incident Response and Security Teams）」が、ドキュメントを取りまとめた。

日本語版はSoftware ISACとJPCERTコーディネーションセンターが翻訳し、Panasonic PSIRTとSony PSIRTによるレビューを経て2018年7月よりドラフト版が公開されていたが、今回あらたに正式版が公開となった。

同フレームワークでは、脆弱性の多くが製品の市場供給後に報告されるため、「PSIRT」の活動はメンテナンス段階が中心と思われがちだが、製品の設計、計画、リスクモデリングフェーズの要件収集にあたっても機能し、「セキュア開発ライフサイクル（SDL）」のなかに統合できると説明。

「PSIRT」の構築方法に関するガイダンスだけでなく、組織にもたらすメリットを説明する方法なども解説している。

（Security NEXT - 2019/11/12 ）ツイート