FIRST(Forum of Incident Response and Security Teams)のEthics SIGが作成した、インシデント対応およびセキュリティチームのための倫理規範となる Ethics for IncidentResponse and Security Teams(EthicsfIRST)について、日本語版が公開されました。 EthicsfIRSTはインシデント対応に際して、チームメンバー全員の倫理的な行動を奨励する手引きとなるように設計されており、信頼性や協調的な脆弱性開示、機密保持の義務などの重要なポイントが記載されています。日本語版は、日本シーサート協議会(NCA)の有志チームが翻訳し、JPCERT/CCおよび NTT-CERTのレビューを経てFIRSTのWebサイトに公開されました。
参考文書(日本語)
-
JPCERT/CC
EthicsfIRST インシデント対応およびセキュリティチームのための倫理規範(日本語版)
https://www.jpcert.or.jp/research/FIRST-EthicsfIRST.html
Weekly Report 2021-09-15号 に掲載