JVNとは？じぇいぶいえぬ
JVNとは、JPCERT/CCとIPAが共同運営する、日本国内で使われるソフトウェアの脆弱性情報とその対策を提供するポータル。届出制度（情報セキュリティ早期警戒パートナーシップ）で受け付けた脆弱性を、開発者との調整を経て公表する。脆弱性対策情報データベースJVN iPediaも提供する。
最終更新：2026-10-06
ITストラテジストを最短で暗記・合格する →具体例
自社製品の脆弱性がIPAへ届け出られ、JVNでの調整を経て公表日が決まった。公表と同時に修正版を出す必要があるため、開発と広報の準備を逆算した。あわせて、利用中のOSSの既知脆弱性をJVN iPediaで月次確認する運用も始めた。
試験での引っ掛け
発見者が脆弱性をいきなり公表するのではなく、IPAへ届け出てJPCERT/CCが開発者と調整し、修正提供と足並みをそろえて公表する（協調的な開示）のが制度の趣旨。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。