コンテンツにスキップ
Postdate
日本語
すべての例セキュリティ

延期できない開示期限を設定する

調整された開示では、セキュリティ レポートをいつ発行するかについてベンダーと合意します。どちらの側もその日付の変更を要求する可能性があります。

ロック方式を選択

Timelock。 Timelockは、3秒ごとに乱数を公開するネットワークdrandを使います。Postdateの開封には将来の乱数が必要で、drandの運営者が予定どおり公開することに依存します。メッセージの削除や延期はできません。どちらのロック方式にも、予定より早く開く機能はありません。

Timelock の料金は、Postdate ごとに 3 米ドルです。これには、1 年以内の開封日と、暗号化とファイルのパッケージ化を含む 100 MB が含まれます。オープンできるかどうかは、drand と Postdate が使用可能であること、および暗号化が安全に保たれていることによって決まります。送信者はオリジナルのコピーを保管できます。 Postdates は引き続き期限切れになるか、不正利用への対応として削除される可能性があります。リンクを作成する前に価格が表示されます。 Timelock について読む.

開封前にリンクを共有

問題を解決するためにベンダーに 90 日間の猶予を与えます。 80日目あたりで、彼らはもっと時間をくれと頼み、その後また尋ねます。締め切りを守るかどうかはその都度判断しなければなりません。

今すぐリンクを公開してください。合意した日時までは、このリンクからレポートを読むことはできません。そうすれば、リンクを知っている人は誰でも読むことができます。 Postdate により、レポートを開いたときにレポートが読み取れるようになります。一般公開するには、リンクを一般に共有する必要があります。

Postdate を作成します

  1. 01

    技術的な詳細を完全に記載したセキュリティ勧告を作成します。

  2. 02

    合意された開示日に公開日時を設定します。

  3. 03

    日付を移動できないように、Timelock を選択します。

  4. 04

    今すぐリンクを公開し、ベンダーにも送信してください。

新しい Postdate を作成 Timelock: 3 ドル。削除リンクはありません。

よくある質問

ベンダーが早期にパッチを適用したらどうなるでしょうか?

レポートは引き続き元の日付で開きます。ベンダーが問題を修正した後に公開するのが通常の結果です。

ベンダーがさらに時間が必要な場合はどうすればよいですか?

Timelock メッセージを延期することはできません。 Standard の場合は、メッセージが開く前に削除してください。次に、後日の新しいメッセージを作成します。これにより期限を延長できるため、元の日付は保証されなくなります。

ベンダーは期限前にレポートを確認しますか?

ベンダーが期限までにレポートを必要とする場合は、別途レポートを送信してください。ほとんどの開示プロセスではこれが必要です。 Postdate リンクは、他のユーザーがレポートをいつ読み取れるかを設定します。

その他のガイド

セキュリティ勧告の公開制限を設定時刻に終了する, 設定された日に侵入テスト レポートを配信する

閲覧する すべてのガイド または読む Postdate について.