延期できない開示期限を設定する
更新日:
調整された脆弱性開示では、セキュリティレポートを公開する時期をベンダーと取り決めます。その日付は、どちらの側からも変更を求められることがあります。
Postdateなら、指定した日時に開く1つのリンクで、メッセージとファイルを共有できます。Basicでは開封までPostdateが鍵を保管し、Timelockでは鍵の復号に、drandが予定時刻に公開する乱数が必要です。
開封前にリンクを共有
ベンダーに90日間の修正猶予を与えたとします。80日目ごろに延長を求められ、その後もう一度求められます。そのたびに、期限を守るかどうかを判断しなければなりません。
リンクは今すぐ公開できます。合意した日時までは、誰もこのリンクからレポートを読めません。その日時を過ぎれば、リンクを持っている人なら誰でも読めます。Postdateは、開封日時になるとレポートを読める状態にします。一般に公開するには、リンクを公の場で共有する必要があります。
ロック方式を選択
Timelock。Timelockは、3秒ごとに乱数を公開するネットワークdrandを使います。Postdateの開封には将来の乱数が必要で、drandの運営者が予定どおり公開することに依存します。メッセージの削除や延期はできません。どちらのロック方式にも、予定より早く開く機能はありません。
Timelockの料金は、Postdateごとに3 USDです。開封日は1年以内、容量は暗号化とファイルのパッケージ化を含めて100 MBまでです。開封には、drandとPostdateが利用できること、そして暗号が安全であり続けることが必要です。送信者は元のコピーを手元に残せます。Postdateは期限切れになったり、不正利用により削除されたりすることもあります。料金はリンクを作成する前に表示されます。Timelockについて詳しく見る。
Postdateを作成する
-
01
技術的な詳細をすべて記載したセキュリティ勧告を作成します。
-
02
合意した開示日を開封日時に設定します。
-
03
日付を動かせないよう、Timelockを選びます。
-
04
今すぐリンクを公開し、ベンダーにも送ります。
新しいPostdateを作成 Timelock:3 USD。削除リンクはありません。
よくある質問
ベンダーが予定より早くパッチを出したらどうなりますか?
レポートは、それでも元の日付に開きます。ベンダーが問題を修正した後に公開されるのが、通常の流れです。
ベンダーがもっと時間を必要とする場合はどうなりますか?
Timelockのメッセージは延期できません。Basicなら、開封前にメッセージを削除し、後の日付で新しいメッセージを作成してください。この方法では期限を延長できるため、元の日付は保証されなくなります。
ベンダーは期限前にレポートを読めますか?
ベンダーが期限前にレポートを必要とする場合は、別途送ってください。ほとんどの開示プロセスでは、そうする必要があります。Postdateのリンクで決まるのは、ほかの人がレポートを読める時期です。
その他の活用例
セキュリティ勧告を指定時刻に解禁する、侵入テストレポートを指定日に提出する
関連ページ:すべての活用例とPostdateについて。