2026年7月15日：ソフトウェア企業向けセキュリティ連携ガイドライン発表（CISA）

2026年7月15日、サイバーセキュリティとインフラ安全保障局（CISA）は、国家安全保障局（NSA）、
日本コンピュータ緊急対応チーム調整センター（JPCERT/CC）、オランダの国家サイバーセキュリティセンター、
英国の国家サイバーセキュリティセンターと協力して、
ソフトウェア製造業者とオンラインサービスプロバイダーがセキュリティ研究者と連携するためのガイドラインを発表した。

このガイドラインは、ソフトウェア、ネットワーク、ハードウェアの脆弱性を特定するセキュリティ研究者との効果的な協力を支援し、
潜在的なリスクを評価し、脆弱性管理プロセスを改善するための構造化された透明なフレームワークを提供する。

CISAは、製品の安全性を向上させるために、供給業者が協調的な脆弱性開示（CVD）プログラムを確立し、セキュリティ研究者との建設的で協力的な関係を構築することを奨励している。