セキュリティ報告を質問形式に変更

💬 一言でいうと

✨ 今回の目玉

• 📋報告者が4つの質問に答える

  「何が悪いのか」「どうやって試すのか」「誰が困るのか」を明確に答えてもらうので、見落とす穴が減ります。

• 🛠️自分のルールで質問をカスタマイズ可能

  倉庫に設定ファイルを置くだけで、自分たちが本当に知りたいことを聞く質問に変えられます。

• 🤖AI で書いたことを報告者が宣言できる

  AI が生成した低い品質の報告がまぎれこむのを防げます。

🛠️ あなたの開発にどう効く？

脆弱性の報告メールが来たとき、いままでは何が問題かを聞き返すメールをやり取りしていたと思います。これからは、最初から「どうやって再現できるのか」「最小150字で詳しく書いてね」という指定で来るようになるので、報告の質がぐっと上がり、対応が速くなります。

⚠️ 気をつけること

自分でカスタム質問を作ったときは、API（プログラムからの送信）にも同じ質問が適用されるので、古い送信プログラムが動かなくなる可能性があります。

🔗 原文