CERT調整センター

2003年、国土安全保障省はカーネギーメロン大学と協定を結び、US-CERTを設立した。^{[ 3 ]} US-CERTは、アメリカ合衆国の国家コンピュータセキュリティインシデント対応チーム（CSIRT）である。この協力により、CERT/CCとUS-CERTが混同されることが多い。両者は関連しているものの、別々の組織である。一般的に、US-CERTは米国の国家安全保障に関わる事案を扱い、CERT/CCはより一般的な事案、多くの場合国際的な事案を扱う。

CERT/CCは、US-CERTやその他のコンピュータセキュリティインシデント対応チームと情報を調整しており、これらのチームの中には「CERT」という名称を使用するライセンスを取得しているものもあります。^{[ 4 ]}これらの組織はカーネギーメロン大学から「CERT」という名称のライセンスを取得していますが、これらの組織はそれぞれの国に設立された独立した組織であり、CERT/CCによって運営されているわけではありません。

CERT/CCは、各国のCERTと民間の製品セキュリティインシデント対応チーム（PSIRT）間の協力と情報交換を促進する組織であるFIRSTを設立した。

CERT/CCは、民間企業のソフトウェアベンダーや政府機関と直接連携し、ソフトウェアの脆弱性に対処し、一般市民に修正プログラムを提供しています。このプロセスは「連携」と呼ばれています。

CERT/CC は、責任ある協調的開示として知られる特定の調整プロセスを推進しています。この場合、CERT/CC は、公開レポートが公開される前に、通常はベンダー自身のセキュリティアドバイザリと共同で、ベンダーと非公開で脆弱性に対処します。ベンダーが問題を解決する意思がない場合や連絡が取れない場合など、極端なケースでは、CERT/CC は通常、最初の連絡試行から 45 日後に情報を公開します。^{[ 6 ]}

CERT/CC が調整するソフトウェアの脆弱性は、内部調査または外部からの報告によって発生する可能性があります。外部の個人または組織によって発見された脆弱性は、CERT/CC の脆弱性報告フォームを使用して CERT/CC に報告することができます。^{[ 7 ]}報告された脆弱性の深刻度に応じて、CERT/CC は脆弱性に対処するためにさらなる措置を講じ、ソフトウェアベンダーと連携する場合があります。

CERT/CC は、CERT ナレッジベースで定期的に脆弱性ノートを公開しています。^{[ 8 ] [ 9 ]}脆弱性ノートには、調査および調整された最近の脆弱性に関する情報と、個人や組織がそのような脆弱性を軽減する方法が含まれています。

脆弱性情報データベースは、網羅的なものではありません。

CERT/CCはセキュリティ研究コミュニティに多数の無料ツールを提供しています。^{[ 10 ]}提供されているツールには以下のようなものがあります。

• CERT Tapiocaは、中間者攻撃を実行するための事前設定済み仮想アプライアンスです。これを使用して、ソフトウェアアプリケーションのネットワークトラフィックを分析し、ソフトウェアが暗号化を正しく使用しているかどうかなどを確認できます。
• BFF（Basic Fuzzer Framework）—Linux用の変異型ファイルファザー
• FOE（Failure Observation Engine）—Windows用の変異ファイルファザー
• Dranzer - Microsoft ActiveXの脆弱性発見

CERT/CCは、研究者や独自のPSIRTを設立しようとしている組織向けに定期的にトレーニングコースを提供しています。^{[ 11 ]}