「セキュリティ担当者のための脆弱性対応ガイド」などを公開 〜「情報システム等の脆弱性情報の取扱いに関する研究会」2010年度報告書を公開〜(IPA)

セキュリティ担当者のための脆弱性対応ガイド(全22ページ、986KB)を見てみると、
脆弱性の存在が判明した際の対処手順が書かれているので、うちは大丈夫だよーというのではなく、どのような手順を踏むべきなのか?ということを一度考えておくべきだと思います。