セキュリティ速報

事件や脆弱性の名前で検索した人が最初に知りたいのは、件数や原因よりも「自分は対象か」「今日なにをすればいいか」です。この答えは、漏れた（漏れた可能性がある）項目や、影響を受ける版が分かれば書けます。そこで当サイトは、件数や原因が出る第2報を待たずに、原則として公式発表の当日に第1報を出します。

どの記事も、冒頭に読者がやることを置き、事実の説明はその後にまとめます。まだ分かっていないことは記事の冒頭の枠と「分かっていること・分かっていないこと」の表に出し、推測では埋めません。

出典は当事者の公式発表です。公式発表が取れないときは、大手の報道2社以上が一致していることを条件にし、そのことを記事に書きます。

発表の言葉を「漏えいを確認」「可能性」「調査中」「含まれない」「記載なし」に分けて書きます。一覧に無いだけの項目を「漏れていない」とは書きません。

実名を出すのは被害を受けた組織だけです。委託先・ベンダー・調査会社・攻撃者は役割で書きます。攻撃の手順や悪用の方法は載せません。

公式のお知らせページを毎日確認し、続報が出たら当日中に本文を書き換えます。本文は常に最新の確定状態にし、版ごとの経緯は記事の末尾の更新履歴にまとめます。

公開した後に、書き手とは別の確認工程で一次情報と記事を1項目ずつ照合します。誤りが見つかったら直し、その日付を更新履歴に残します。